加纳等3个国别顶级域名遭劫持，Chrome封禁未授权HTTPS证书

谷歌昨日公告称，.gh、.sl和.as三个国别顶级域名遭劫持，Chrome已封禁相关未授权HTTPS证书。攻击者篡改权威DNS记录并利用证书机构自动化验证获取证书，所有使用这些后缀的域名都可能面临冒充网站风险；谷歌建议持续监控证书日志并设置限制性CAA记录。