TLS-certifikat komprometterade – ”värre än Heartbleed”

Under tisdagen upptäcktes åtta så kallade mellanhandscertifikat för utfärdande av TLS-certifikat som har komprometterats och går att utnyttja för att generera till synes legitima certifikat för enskilda domännamn, rapporterar Ars Technica. Det innebär att

Sammanhang: ...Filippo Valsorda leder utvecklingen av kryptografiska funktioner i programmeringsspråket Go och säger till Ars Technica att efterdyningarna av de komprometterade certifikaten kan bli mer långtgående än efter Heartbleed, en sårbarhet i TLS föregångare SSL som ledde till en våg av hack under 2014. ...

Omnämnda platser: Heartbleed. Omnämnda personer: Ben Cartwright-Cox, certifikat­utfärdaren Emudhra, Ars Technica.