Internet siaga tinggi setelah ditemukan 8 sertifikat TLS yang disusupi

Personel keamanan di seluruh dunia siaga tinggi setelah ditemukan delapan sertifikat TLS intermediate dengan kunci privat yang sangat lemah sehingga siapa pun bisa menerbitkan kredensial tepercaya untuk situs apa pun di Internet. Hingga Selasa pagi, pembuat browser dan beberapa aplikasi serta bahasa pemrograman besar telah memblokir kedelapan sertifikat; belum ada laporan eksploitasi. Penting karena kunci lemah di lapisan otoritas sertifikat bisa memungkinkan penyamaran situs apa pun yang tak terdeteksi — darurat kepercayaan skala internet yang langka.

• Ars Technica2026-10-20 19:47