US-Cert warnt nicht häufig und wenn sie warnen, dann ist auf jeden Fall Malware unterwegs.
2 schöne Syscall-Übersichtbilder vom Apache (linux) und IIS (windows) und die Ableitung daraus, warum linux deswegen sicherer ist
Wer sichere Zertifikate ausstellen möchte, sollte auch ansonsten mehr Sicherheit gewähren