科技黑客获取谷歌等大型服务的伪造 TLS 证书
谷歌表示,攻击者劫持了 .gh、.sl 和 .as 三个国家代码顶级域名,并修改部分域名的权威 DNS 记录,从而通过自动验证、为多个谷歌域名及其他大型品牌和常用在线服务取得未经授权的 TLS 证书。谷歌已更新 Chrome 以拦截相关证书,并推动撤销谷歌资产的证书。
黑客获取谷歌等大型服务的伪造 TLS 证书
科技谷歌表示,攻击者劫持了 .gh、.sl 和 .as 三个国家代码顶级域名,并修改部分域名的权威 DNS 记录,从而通过自动验证、为多个谷歌域名及其他大型品牌和常用在线服务取得未经授权的 TLS 证书。谷歌已更新 Chrome 以拦截相关证书,并推动撤销谷歌资产的证书。
科技Minutes Reader 扩展把原网页整理成专注的阅读版式,并可按需翻译原文与视频字幕。目前内测中,名额有限。