Trong những ngày qua, cộng đồng người dùng Windows 11 và quản trị viên máy chủ (Server) trên toàn thế giới đã bị một phen 'hú vía' khi phần mềm diệt virus Microsoft Defender liên tục phát đi cảnh báo về một loại Trojan nguy hiểm mang tên 'Cerdigent'. Tuy nhiên, các cuộc điều tra mới nhất cho thấy, đây không hẳn là một đợt bùng phát mã độc thông thường mà là hệ quả từ một lỗ hổng bảo mật nghiêm trọng tại nguồn tin cậy của internet.
Nguồn cơn của sự việc bắt đầu từ DigiCert - một trong những tổ chức cấp chứng chỉ số (CA) uy tín nhất thế giới. Theo báo cáo từ hệ thống Bugzilla của Mozilla, một tin tặc đã xâm nhập thành công vào máy tính của một chuyên viên hỗ trợ tại DigiCert. Từ 'bàn đạp' này, kẻ tấn công đã lấy được các mã khởi tạo quan trọng, đủ để tạo ra các chứng chỉ ký số (code-signing) hoàn toàn hợp lệ.
