# 駭客取得 Google 等大型服務的偽造 TLS 憑證

https://mins.news/zh-Hant/item/88766

- Ars Technica, 2026-10-06 19:21 UTC
- 科技
- 原文: https://arstechnica.com/security/2026/10/hackers-obtain-counterfeit-tls-certificates-for-google-and-other-large-services/

> Google 表示，攻擊者劫持 .gh、.sl 與 .as 三個國家代碼頂級網域，並修改部分網域的權威 DNS 記錄，藉此通過自動驗證，為數個 Google 網域及其他大型品牌和常用線上服務取得未經授權的 TLS 憑證。Google 已更新 Chrome 封鎖相關憑證，並協助撤銷 Google 資產的憑證。