# ハッカー、Googleなど大手サービスの偽TLS証明書を取得

https://mins.news/ja/item/88766

- Ars Technica, 2026-10-06 19:21 UTC
- テクノロジー
- 元記事: https://arstechnica.com/security/2026/10/hackers-obtain-counterfeit-tls-certificates-for-google-and-other-large-services/

> Googleによると、攻撃者は.gh、.sl、.asの国別トップレベルドメインを乗っ取り、権威DNSレコードを変更してドメイン管理の自動確認を通過した。複数のGoogleドメインや大手ブランド、広く使われるオンラインサービス向けに未承認のTLS証明書を取得したため、GoogleはChromeを更新して証明書をブロックし、認証局と失効手続きを進めた。