黑客获取针对谷歌及其他大型服务的伪造TLS证书 | AI Archive

黑客通过入侵 .gh、.sl 和 .as 三个国家代码顶级域名,成功获取了针对谷歌及其他大型服务的伪造 TLS 证书。攻击者劫持了这些注册管理机构,修改 DNS 记录以控制特定域名,从而通过了证书颁发机构的验证测试。谷歌证实,Chrome 浏览器已更新以阻止所有已识别的未经授权证书,并与其他浏览器提供商协调以确保类似的防护措施。该公司警告称,此次事件凸显了当前域名注册和证书颁发流程中的漏洞。尽管通过浏览器端的拦截措施缓解了直接风险,但谷

AI Archive

Terminal content

Latest news

News articles

Repository of the day

anthropics/claude-plugins-official · ⭐ 41,577

Official, Anthropic-managed directory of high quality Claude Code Plugins.

Source: GitHub Trending