黑客伪造Google等大厂TLS证书
攻击者控制.gh、.sl和.as三个国家顶级域名的部分DNS记录，并据此通过域名验证，签发Google及其他大型服务的伪造TLS证书。Google已更新Chrome拦截相关证书，并与证书机构协作撤销未授权证书。
事件进展（1 篇报道）
-
2026-10-07 03:21
攻击者控制.gh、.sl和.as三个国家顶级域名的部分DNS记录，并据此通过域名验证，签发Google及其他大型服务的伪造TLS证书。Google已更新Chrome拦截相关证书，并与证书机构协作撤销未授权证书。