テクノロジーハッカー、Googleなど大手サービスの偽TLS証明書を取得

Googleによると、攻撃者は.gh、.sl、.asの国別トップレベルドメインを乗っ取り、権威DNSレコードを変更してドメイン管理の自動確認を通過した。複数のGoogleドメインや大手ブランド、広く使われるオンラインサービス向けに未承認のTLS証明書を取得したため、GoogleはChromeを更新して証明書をブロックし、認証局と失効手続きを進めた。

サイバーセキュリティTLS証明書GoogleDNS

AArs Technica★★★☆☆2026-10-06 19:21元記事