30.07.2016 17:46 Uhr, Quelle: Heise

HTML-Injection-Lücke erlaubte Zertifikatsklau bei Comodo

Eine Lücke im Zertifikats-Bestellsystem der Certification Authority Comodo erlaubte es Angreifern, sich SSL-Zertifikate für fremde Websites ausstellen zu lassen, was Man-in-the-middle-Lauschangriffe auf deren Traffic ermöglicht.

Weiterlesen bei Heise