Обнаружены восемь скомпрометированных промежуточных TLS-сертификатов

Ars Technica сообщила об обнаружении восьми скомпрометированных TLS-сертификатов. Речь идёт о промежуточных сертификатах, которые связаны с выпуском веб-учётных данных для интернет-серверов. Ключевая проблема заключается в возможностях таких сертификатов. При наличии промежуточного сертификата можно выпустить веб-учётные данные для любого интернет-сервера. Таким образом, компрометация затрагивает не один конкретный сайт или сервис, а сам механизм создания таких учётных данных. Источник не приводит дополнительных сведений о том, какие именно сертификаты были скомпрометированы, когда это произошло и какие серверы могли быть затронуты. Известно лишь, что обнаружение восьми сертификатов привело к повышенному вниманию к безопасности интернет-инфраструктуры.