加纳等 3 个国别顶级域名遭劫持，谷歌 Chrome 紧急封锁未授权 HTTPS 证书

谷歌 10 月 6 日发布公告称.gh、.sl、.as 三个国家和地区代码顶级域名遭劫持，Chrome 已封禁相关未授权 HTTPS 证书。攻击者入侵第三方域名注册管理系统，篡改权威 DNS 记录，利用 DNS 控制权通过证书机构的自动化域名控制验证，这类证书结合流量重定向可能让冒充网站的连接通过证书验证。谷歌表示攻击者修改了部分相关域名的权威 DNS 记录，所有使用这些后缀的域名都可能面临风险，目前无理由认定相关证书颁发机构存在不当行为，Chrome 已通过证书撤销列表集封禁相关证书，并与签发机构合作撤销这些证书。

媒体报道
Attackers mint counterfeit TLS certificates for Google and other major services via hijacked ccTLD registries daily.dev
突发：多个国别顶级域名遭到劫持 谷歌通过 Chrome 紧急封锁未授权签发的 TLS 证书 蓝点网
加纳等 3 个国别顶级域名遭劫持，谷歌 Chrome 紧急封锁未授权 HTTPS 证书 IT 之家

事件追踪
2026-10-07 加纳等 3 个国别顶级域名遭劫持，谷歌 Chrome 紧急封锁未授权 HTTPS 证书
2023-05-18 安全专家提醒：警惕欺诈者使用谷歌 .zip 和 .mov 域名进行网络钓鱼

#热门话题