La compromissione di registrar 3 domini ha permesso di ottenere certificati TLS per i servizi Google
Google ha segnalato un incidente in cui gli aggressori sono riusciti ad ottenere certificati TLS per singoli domini Google (ad esempio, google.as), servizi online e grandi aziende nelle zone «.gh», «.sl» e «.as». L'attacco è stato effettuato attraverso la compromissione dei registrar delle zone top-level nazionali - «.gh» (Ghana), «.sl» (Sierra Leone) e «.as» (Samoa Americana), il che ha permesso di sostituire i server DNS per i domini in questi […]
