Internet in höchster Alarmbereitschaft nach Entdeckung von 8 kompromittierten TLS-Zertifikaten

Sicherheitsteams weltweit sind in höchster Alarmbereitschaft, nachdem acht TLS-Zwischenzertifikate mit so schwachen privaten Schlüsseln entdeckt wurden, dass jeder vertrauenswürdige Browser- und App-Anmeldeinformationen für jede Website im Internet ausstellen konnte. Bis zum späten Dienstagvormittag hatten Browserhersteller sowie einige große Apps und Programmiersprachen alle acht blockiert; eine Ausnutzung wurde nicht gemeldet. Wichtig, weil schwache Schlüssel auf Zertifizierungsstellen-Ebene eine unentdeckbare Fälschung jeder Website ermöglicht hätten — ein seltener Vertrauensnotfall im Internet-Maßstab.

• Ars Technica2026-10-20 19:47