资讯
Google 多个国家顶级域名被劫持
📋总体概括
Google 安全博客警告,黑客劫持了它的多个国家顶级域名,修改了权威 DNS 记录,获取了未经授权的 HTTPS 证书。受影响的域名包括了它的 .gh(加纳)、.sl(塞拉利昂)和 .as(美属萨摩亚)国家顶级域名。Google 表示攻击未危及其自身的系统,而且 Chrome 浏览器迅速屏蔽了受影响域名的相关证书。Google 称,鉴于此类攻击的性质,它不认为签发证书的 CA 机构存在违规行为。
⚡关键信息
- ▸Google 安全博客警告,黑客劫持了它的多个国家顶级域名,修改了权威 DNS 记录,获取了未经授权的 HTTPS 证书
- ▸Certificate Transparency(CT) 日志条目,检查是否存在意料之外的证书。
- ▸https://blog.google/security/chromes-response-to-recent-cctl
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 Solidot 阅读全文 →