
Secuestro BGP: certificado válido y luego acceso root
Un secuestro BGP de 33 horas a las IP de Softaculous en Hetzner permitió a los atacantes superar la validación de Let's Encrypt, obtener un certificado TLS real y distribuir una actualización maliciosa de Virtualizor como root.










