黑客劫持顶级域名伪造谷歌等TLS证书

谷歌披露，攻击者劫持.gh、.sl、.as三个国家顶级域名，篡改DNS记录后通过CA验证，为谷歌及多家知名机构申请颁发了伪造TLS证书。谷歌已更新Chrome将已知伪造证书列入封锁名单，但无法保证已识别全部受影响域名。