Certificados TLS erróneos afectan el servicio DNS de Cloudflare | JQJO

El servicio DNS 1.1.1.1 de Cloudflare se vio afectado por 12 certificados TLS emitidos erróneamente por Fina CA, una autoridad de certificación de confianza de Microsoft. Si bien Fina afirma que los certificados eran para pruebas internas y no representaban una amenaza, Cloudflare reconoce fallas de seguridad al no detectar el problema antes a través de los registros de Transparencia de Certificados. Aunque no se confirma ningún uso malicioso, el incidente pone de manifiesto las vulnerabilidades en la infraestructura TLS y las responsabilidades de las CA y los proveedores de servicios. La confianza de Microsoft en Fina también está bajo escrutinio.