# 黑客获取谷歌等大型服务的伪造 TLS 证书

https://mins.news/zh-Hans/item/88766

- Ars Technica, 2026-10-06 19:21 UTC
- 科技
- 原文: https://arstechnica.com/security/2026/10/hackers-obtain-counterfeit-tls-certificates-for-google-and-other-large-services/

> 谷歌表示，攻击者劫持了 .gh、.sl 和 .as 三个国家代码顶级域名，并修改部分域名的权威 DNS 记录，从而通过自动验证、为多个谷歌域名及其他大型品牌和常用在线服务取得未经授权的 TLS 证书。谷歌已更新 Chrome 以拦截相关证书，并推动撤销谷歌资产的证书。