攻击者劫持.gh、.sl和.as顶级域名并获取Google域名证书
Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains
AI 导读
攻击者劫持了.gh、.sl和.as三个国家代码顶级域名，并获取了多个Google和YouTube域名的未授权HTTPS证书。
推荐理由
事件展示了DNS劫持如何影响国家代码顶级域名及其证书签发链。对域名所有者而言，CT监测、CAA记录和异常证书报告是降低后续风险的实用措施。
来源：The Hacker News · thehackernews.com