
Sequestro BGP obteve certificado válido, depois root
Um sequestro BGP de 33 horas aos IP da Softaculous alojados na Hetzner permitiu a atacantes ultrapassar a validação da Let's Encrypt, obter um certificado TLS real e distribuir uma atualização maliciosa do Virtualizor como root.










