Martedì, il personale addetto alla sicurezza di tutto il mondo è in stato di massima allerta in seguito alla scoperta di otto certificati TLS con chiavi private così deboli da consentire a chiunque di creare credenziali di accesso affidabili per browser e app, utilizzabili su qualsiasi sito Internet.

Martedì mattina, i produttori di browser e alcune importanti applicazioni e linguaggi di programmazione avevano bloccato tutti gli otto certificati intermedi. Non ci sono segnalazioni dai registri di trasparenza dei certificati, che tengono traccia dell'emissione di tutti i certificati considerati attendibili dai browser, che mostrino l'utilizzo malevolo delle chiavi compromesse. La minaccia è tuttavia tutt'altro che finita, poiché sarà difficile e dispendioso in termini di tempo aggiornare altre componenti chiave di Internet, come le distribuzioni Linux e i dispositivi embedded e dell'Internet delle cose.

@informatica

arstechnica.com/security/2026/…

The Internet goes on high alert after discovery of 8 compromised TLS certs

Intermediate certs allow anyone to mint web credentials for any Internet server.

Ars Technica (arstechnica.com)