Со вторника безопасники по всему миру стоят на ушах: обнаружены восемь TLS-сертификатов с настолько слабыми приватными ключами, что с их помощью кто угодно может выпускать доверенные сертификаты для браузеров и приложений, причём для любого сайта в интернете.
К позднему утру вторника разработчики браузеров, а заодно и некоторые крупные приложения и языки программирования уже заблокировали все восемь промежуточных сертификатов.
Журналы Certificate Transparency (они отслеживают выпуск всех сертификатов, которым доверяют браузеры) пока не показывают, чтобы кто-то использовал эти ключи во вред. Но расслабляться рано: другие важные части интернета, например дистрибутивы Linux, встраиваемые системы и IoT-устройства, обновлять будет сложно и долго.
