加纳等 3 个国别顶级域名遭劫持，谷歌 Chrome 紧急封锁未授权 HTTPS 证书

谷歌 10 月 6 日发布公告称.gh、.sl、.as 三个国家和地区代码顶级域名遭劫持，Chrome 已封禁相关未授权 HTTPS 证书。攻击者入侵第三方域名注册管理系统，篡改权威 DNS 记录，利用 DNS 控制权通过证书机构的自动化域名控制验证，这类证书结合流量重定向可能让冒充网站的连接通过证书验证。谷歌表示攻击者修改了部分相关域名的权威 DNS 记录，所有使用这些后缀的域名都可能面临风险，目前无理由认定相关证书颁发机构存在不当行为，Chrome 已通过证书撤销列表集封禁相关证书，并与签发机构合作撤销这些证书。