Хакеры получили HTTPS-сертификаты Google через реестры

Google сообщила о компрометации DNS-реестров для доменов в зонах .gh, .sl и .as, из-за чего злоумышленники смогли получить несанкционированные HTTPS-сертификаты для ресурсов компании и других организаций. В Chrome такие сертификаты уже заблокированы, а Google просит владельцев доменов проверять журналы Certificate Transparency и настройки CAA, чтобы вовремя заметить и предотвратить подобные атаки.

@forgeeks | @forgeeksflash