Ne oldu?
NIST'in Ulusal Zafiyet Veritabanı'nda (NVD) CVE-2026-111943 numarasıyla yer alan kayıt, ele geçirilmiş bir ara sertifika otoritesini (intermediate certificate authority) konu alıyor. Kayıt Hacker News'te öne çıkanlar arasına girdi.
Ara sertifika otoritesi nedir?
TLS sertifikaları, kök sertifika otoritesine (root CA) uzanan bir güven zinciriyle doğrulanır. Ara sertifika otoriteleri bu zincirin ortasında yer alır ve kök otoritenin adına sertifika imzalar. Böyle bir otoritenin ele geçirilmesi, saldırganın güvenilir görünen sahte sertifikalar üretebilmesi anlamına gelebilir.
Neden önemli?
Güven zincirindeki bir zayıflık, tarayıcı ve sunucuların "güvenli" kabul ettiği bağlantıları etkileyebilir. Ancak kaynak metin yalnızca başlıktan oluştuğu için etkilenen sağlayıcı, kapsam ve düzeltme durumu henüz bilinmiyor.
Şimdilik bilinenler
- Kayıt NVD'de CVE-2026-111943 olarak listelendi.
- Olay, ele geçirilmiş bir ara sertifika otoritesini işaret ediyor.
- Etkilenen sistemler ve yama durumu kamuya açık kaynakta yer almıyor.
