科技駭客取得 Google 等大型服務的偽造 TLS 憑證

Google 表示，攻擊者劫持 .gh、.sl 與 .as 三個國家代碼頂級網域，並修改部分網域的權威 DNS 記錄，藉此通過自動驗證，為數個 Google 網域及其他大型品牌和常用線上服務取得未經授權的 TLS 憑證。Google 已更新 Chrome 封鎖相關憑證，並協助撤銷 Google 資產的憑證。

網路安全TLS憑證GoogleDNS

AArs Technica★★★☆☆2026-10-06 19:21原文