Internet em alerta máximo após descoberta de 8 certificados TLS comprometidos
O pessoal de segurança em todo o mundo entrou em alerta máximo após a descoberta de oito certificados TLS intermediários com chaves privadas tão fracas que qualquer pessoa poderia emitir credenciais confiáveis para qualquer site da Internet. Até o fim da manhã de terça-feira, fabricantes de navegadores e alguns grandes apps e linguagens de programação haviam bloqueado os oito; não houve relato de exploração. Importa porque chaves fracas na camada de autoridades de certificação poderiam permitir suplantar qualquer site de forma indetectável — uma rara emergência de confiança em escala de Internet.
FONTES
- Ars Technica2026-10-20 19:47