加纳等3个国别顶级域名遭劫持，谷歌Chrome紧急封锁未授权HTTPS证书

IT之家 10 月 7 日消息，谷歌昨日（10 月 6 日）发布公告，称 .gh（加纳）、.sl（塞拉利昂）和 .as（美属萨摩亚）三个国家和地区代码顶级域名（ccTLD）遭劫持， Chrome 已封禁相关未授权 HTTPS 证书。

IT之家援引博文介绍，谷歌上周注意到相关攻击，攻击者入侵第 3 方域名注册管理系统，并篡改权威域名系统（DNS）记录，并利用 DNS 控制权，通过证书机构的自动化域名控制验证。这类证书与流量重定向结合后，可能让冒充网站的连接通过证书验证。

谷歌称攻击者修改了其中部分域名的权威 DNS 记录，所有使用这些后缀的域名都可能面临风险。公司称，当前无理由认定相关证书颁发机构存在不当行为。Chrome 随即通过证书撤销列表集（CRLSets）封禁 Google 域名相关证书，并与签发机构合作撤销这些证书。

谷歌建议持续监控所有域名的证书日志。监控范围应包括停放域名及地区域名。公司还建议设置限制性证书颁发机构授权（CAA）记录，绑定授权账户和验证方式，防止攻击者在劫持结束后利用缓存验证结果获取新证书。

新浪科技公众号

“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）

A社“AI末日”资本黑手被揪出，炒作焦虑为IPO圈钱！难怪仇视DeepSeek开源

中银基金换帅：风控“守门”，难破“偏科”

除了腾讯，还有谁愿意为燧原科技买单？

国庆档票房超10亿 “电影＋”释放市场活力

诺贝尔物理学奖将揭晓，中国科学家薛其坤受关注！同行称他是“711”式科学家

只占2.5GB内存 网友科普Win11 26H2优化方法：前所未有的低占用

百万豪车集体跳水！保时捷卡宴降20万、奥迪A8狂降30万？网友：差点就买得起

最后的探戈：梅西用1球2助攻告别阿根廷国家队！

宣称“欧美最强开源模型”：Mistral AI 发布 Mistral Large 4 公开预览版，月底开放权重

英伟达发布 617.42 Game Ready 显卡驱动：优化《使命召唤：现代战争 4》等新作

OpenAI 发布又一批 AI 数学研究成果，攻破数百个悬而未决难题

2026 年国庆档电影票房破 10 亿：《神探之痕迹》《什么意思夫妇》《生化危机：爆发夜》前三

徐静雨砸12万配新电脑！一半钱花在硬盘 32TB五万七

主题：