每天听简报，了解最新科技、AI、软件资讯
网络攻击者近期通过劫持多个国家顶级域名，成功为谷歌等知名服务签发了非法传输层安全证书。 事件源于攻击者攻破了加纳等地区的域名管理系统，通过篡改权威解析记录，轻而易举绕过了证书机构的自动化归属验证。 利用这些具备合法签名的仿冒证书，攻击者能够在加密通信中伪装成官方节点，发起高隐蔽性的中间人窃听与流量劫持。 谷歌随后在浏览器端全面拦截了涉事未授权证书并联动撤销，但同时提醒企业不可单方依赖浏览器兜底。 这场事故表明，配置严格的授权记录与证书透明度日志监控，已成为抵御基础设施劫持的核心方案。
进度保存在本设备 · 登录同步