攻击者劫持国家代码顶级域名，为Google及其他组织伪造安全证书

Google表示，攻击者劫持了.gh、.sl和.as国家代码顶级域名，修改权威DNS记录，并为多个Google域名及其他组织获取未授权HTTPS证书。Google称攻击未入侵其系统，Chrome已快速拦截这些国家代码顶级域名中的疑似伪造证书，但提醒不能依赖浏览器端防护，建议持续监测Certificate Transparency日志并审慎配置CAA。