Хакери захопили домени .gh, .sl, .as і видали фальшиві сертифікати для Google
Attackers hijacked top-level domains, minted fake security certs for Google and other orgs
Google повідомила про хакерські атаки на національні домени Гани (.gh), Сьєрра-Леоне (.sl) та Американського Самоа (.as), під час яких зловмисники підробили DNS-записи та отримали шахрайські HTTPS-сертифікати для доменів Google й інших організацій. За даними компанії, її власні системи не були скомпрометовані, а браузер Chrome вже заблокував підозрілі сертифікати для користувачів. Google наголосила, що не може гарантувати виявлення всіх постраждалих доменів, і закликала власників сайтів моніторити журнали Certificate Transparency та впроваджувати CAA-політики для захисту.
Мовою оригіналу · EN
Attackers hijacked .gh, .sl, and .as top-level domains to mint fake HTTPS certificates for Google and other organizations, Google says.
Читати оригінал на The Register →
Чому в стрічці: Значуща новина про безпеку інтернет-інфраструктури та підробку сертифікатів для Google.