8 ele geçirilmiş TLS sertifikasının keşfi interneti alarma geçirdi
Orijinal başlık: The Internet goes on high alert after discovery of 8 compromised TLS certs
Kısaca
Ele geçirilen ara sertifikalar, herkesin herhangi bir internet sunucusu için geçerli görünen web kimlik bilgileri üretebilmesine olanak tanıyor.
Ne oldu?
- Ara (intermediate) düzeyde 8 TLS sertifikasının ele geçirildiği ortaya çıktı.
- Bu sertifikalar sayesinde saldırganlar, herhangi bir internet sunucusu için web kimlik bilgisi üretebiliyor.
Neden önemli?
TLS kullanan tüm web siteleri ve e-ticaret altyapıları, sertifika zincirlerini ve güven depolarını kontrol ederek bu riski acilen değerlendirmeli.
8 ele geçirilmiş TLS sertifikası