☑️ Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов
☑️ Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов. По информации исследователей, атаки затронули национальные доменные зоны .gh, .sl и .as. В результате компрометации злоумышленники могли менять DNS-записи отдельных доменов в этих зонах и указывать для них другие авторитетные DNS-серверы. В итоге хакеры успешно проходили автоматические проверки удостоверяющих центров, которые должны подтверждать, что сертификат запрашивает тот, кто действительно управляет доменом. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe