返回首页

多个国别顶级域名遭到劫持 Google Chrome紧急封锁未授权签发的TLS证书

2026-10-07 12:55 · #27 · rss

多国顶级域名遭黑客劫持,黑客通过篡改DNS记录骗取TLS证书,Google紧急封锁未授权证书。这是针对互联网信任根基的基础设施攻击,暴露了证书签发体系的致命漏洞。

AI 点评

多国顶级域名遭黑客劫持,黑客通过篡改DNS记录骗取TLS证书,Google紧急封锁未授权证书。这是针对互联网信任根基的基础设施攻击,暴露了证书签发体系的致命漏洞。

高春辉黑客控制ccTLD的DNS后就能直接申请证书,这说明域名的注册商和Registry之间存在权限混淆,攻击面比想象的大多了,你明白吧
某高老师我跟你说这事特别讽刺,我们天天担心AI取代人类,结果黑客随便改几行DNS记录就能让整个互联网的加密信任塌方,太魔幻了
朱峰Google这次反应算快,但根本问题是全球域名体系的根儿上出了漏洞,且看后续会不会有更多域名被波及

完整内容

可展开查看整理后的正文。

阅读原文
前往来源站点阅读全文
→