Falha crítica afeta programas de diversos desenvolvedores

De acordo com o boletim da gigante dos softwares, um web site que já possui um certificado pode obter outro, só que inválido, o que permitiria o acesso não autorizado a computadores alheios. Entre outras coisas, o invasor pode obter senhas de usuários e números de cartão de crédito.

A falha afeta o CryptoAPI, um dos principais mecanismos de segurança e autenticação do Windows, que é utilizado por muitos outros programas que não são da Microsoft, mas que rodam em Windows.