Обнаружены несанкционированные TLS сертификаты для DNS службы Cloudflare

В мае были выданы три TLS сертификата для DNS службы 1 1 1 1 от Cloudflare и APNIC что создает угрозу для работы интернета cloudflare сертификат microsoft Подробнее

У DNS сервиса 1 1 1 1 обнаружились три неправильно выданных сертификата они поставили под угрозу весь интернет В мае для популярной DNS службы 1 1 1 1 предоставляемой CDN оператором Cloudflare и регистратором APNIC были выданы три TLS сертификата которые теперь представляют угрозу корректной работе интернета cloudflare сертификат microsoft

Центр сертификации тайно выдавал документы на чужой DNS Cloudflare Fina RDC 2020 без разрешения выпустил 12 TLS сертификатов для IP адреса 1 1 1 1 который принадлежит публичному DNS резолверу Cloudflare что грубо нарушает правила безопасности Несанкционированные сертификаты действовали с февраля 2024 по август 2025 года но были обнаружены только через систему Certificate Transparency собственный мониторинг Cloudflare дал сбой Fina объяснила инцидент внутренним тестированием хотя выдача документов на чужие IP недопустима по отраслевым стандартам все сертификаты уже отозваны атак зафиксировано не было сертификаты безопасность Cloudflare инфраструктура SecLabNews

Для DNS сервиса Cloudflare 1 1 1 1 было выдано 12 ошибочных сертификатов На прошлой неделе обнаружилось что малоизвестный удостоверяющий центр Fina выпустил 12 неавторизованных TLS сертификатов для 1 1 1 1 популярный DNS сервис Cloudflare с февраля 2024 по август 2025 года причем без разрешения компании Сертификаты могли использоваться для расшифровки запросов зашифрованных посредством DNS over HTTPS и DNS over TLS xakep ru 2025 09 09 fina certs