Złośliwi użytkownicy przejęli kontrolę nad rejestrami trzech domen krajowych najwyższego poziomu (.gh, .sl, .as), co pozwoliło im na uzyskanie nieautoryzowanych certyfikatów HTTPS dla różnych domen Google i YouTube. Chociaż systemy Google nie zostały naruszone, incydent stworzył ryzyko podszywania się pod legalne strony w zaszyfrowanych połączeniach. Google zareagowało natychmiast, blokując certyfikaty w przeglądarce Chrome i współpracując z urzędami certyfikacji w celu ich unieważnienia, a właścicielom domen zaleca monitorowanie logów Certificate Transparency i publikowanie ścisłych rekordów CAA.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)