
BGP-kaping leverde geldig certificaat op, dan root
Een 33 uur durende BGP-kaping van de Hetzner-IP's van Softaculous liet aanvallers de validatie van Let's Encrypt passeren, een echt TLS-certificaat bemachtigen en een kwaadaardige Virtualizor-update als root uitvoeren.










