Madre mía. Esto en ciberseguridad es de lo más gordo que he visto en mucho tiempo! Una empresa india que emite certificados (los que hacen que veas el candadito del https) generó 8 claves privadas que tenían que ser números aleatorios enormes… y eran números menores de 256. Una de ellas era literalmente un 4. Es decir, cualquiera podía sacarlas y fabricar certificados falsos para hacerse pasar por casi cualquier web. Lo bueno: Firefox, Chrome, Apple y Microsoft ya las han bloqueado. Mozilla, en menos de 3 horas. Y ojo al detalle: un ingeniero de Mozilla probó con agentes de IA y sacaron las claves a la primera, con un simple "estoy haciendo un CTF" :/ Lo que más riesgo corre son los dispositivos y apps que no se actualizan nunca. Así que ya sabéis: móvil, navegador y router, siempre al día!