攻击者劫持三国域名基础设施冒充Google

Google 称，攻击者攻陷了 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家代码域名命名空间背后的基础设施，并借此为 Google 域名及其他组织的域名获取未授权的 HTTPS 证书。 Google 表示，由于 DNS 劫持的复杂性，无法保证其分析已识别出所有受影响域名，Chrome 的防护措施也不能可靠地保护非 Chrome 用户。 Google 建议，若使用以 .gh、.sl 或 .as 结尾的服务，在登录、付款或分享敏感信息前先查看服务商发布的安全通知。

AI 根据报道生成 · 3 天前更新

还没有足够的连续观测数据，暂不绘制趋势。