Ars Technica 安全· Dan Goodin·· 16 天前AI 评分68
攻击者劫持 .gh、.sl、.as 顶级域，为 Google 等签发伪造 TLS 证书
Hackers obtain counterfeit TLS certificates for Google and other large services
AI 导读
Google 表示，攻击者劫持 .gh、.sl、.as 三个国家代码顶级域，并修改其中部分域名的权威 DNS 记录，借此通过自动化域名控制验证，为“多个 Google 域名”以及“多家全球知名品牌和广泛使用的在线服务”取得未授权 TLS 证书。
来源：Ars Technica 安全 · arstechnica.com