Ars Technica· Dan Goodin·· 6 小时前AI 评分71
黑客劫持多个顶级域名并获取 Google 等大型服务的伪造 TLS 证书
Hackers obtain counterfeit TLS certificates for Google and other large services
AI 导读
黑客通过劫持 .gh、.sl 和 .as 等国家顶级域名并修改权威 DNS 记录，绕过自动化验证获取了 Google 及其他知名品牌的未经授权 TLS 证书。Google 已更新 Chrome 浏览器拦截非法证书，并与证书颁发机构合作完成了撤销。
来源：Ars Technica · arstechnica.com