Internet en alerte maximale après la découverte de 8 certificats TLS compromis

Les équipes de sécurité du monde entier sont en alerte maximale après la découverte de huit certificats TLS intermédiaires dont les clés privées sont si faibles que n’importe qui pouvait émettre des identifiants de confiance pour n’importe quel site Internet. En fin de matinée mardi, les fabricants de navigateurs et certaines grandes applications et langages de programmation avaient bloqué les huit certificats ; aucune exploitation n’a été signalée. C’est important car des clés faibles au niveau des autorités de certification auraient permis d’usurper n’importe quel site de façon indétectable — une rare urgence de confiance à l’échelle d’Internet.

• Ars Technica2026-10-20 19:47