Хакеры получили поддельные TLS-сертификаты для Google и других сервисов

Злоумышленники захватили три национальных домена верхнего уровня — .gh, .sl и .as — и через изменение DNS-записей выпустили поддельные TLS-сертификаты для доменов Google и других крупных брендов. Google обновила Chrome, заблокировав все известные поддельные сертификаты, и предупредила, что не может гарантировать обнаружение всех.

• Атакованы ccTLD .gh, .sl и .as, изменены DNS-записи выбранных доменов
• Поддельные сертификаты выпущены для нескольких доменов Google и крупных сервисов
• Chrome заблокировал известные поддельные сертификаты, другие браузеры предупреждены
• Google не гарантирует, что найдены все поддельные сертификаты