Ars Technica· Dan Goodin·· 1 天前AI 评分74
攻击者劫持三个国家代码顶级域名，为Google等签发伪造TLS证书
Hackers obtain counterfeit TLS certificates for Google and other large services
AI 导读
攻击者劫持.gh、.sl和.as三个国家代码顶级域名，修改选定域名的权威DNS记录，并为Google域名及其他大型品牌和服务签发未经授权的TLS证书。Google表示，已更新Chrome拦截其识别出的未授权证书，并与证书颁发机构合作撤销Google相关证书。
来源：Ars Technica · arstechnica.com