6 октября компания Google сообщила о том, что злоумышленники скомпрометировали три доменные зоны верхнего уровня (ccTLD) и получили несанкционированные HTTPS сертификаты для нескольких доменов Google. Важно отметить, что системы самой Google не были взломаны, однако домены, заканчивающиеся на .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа), оказались под угрозой.

С помощью таких сертификатов злоумышленники могут выдавать себя за законные сайты, предоставляя пользователям шифрованное соединение. Это создает серьезные риски для безопасности пользователей, так как они могут не подозревать о том, что взаимодействуют с поддельным ресурсом.

В результате инцидента Google призвала владельцев доменов, заканчивающихся на указанные зоны, быть особенно внимательными и проверять подлинность сертификатов, используемых их сайтами. Также компания работает над тем, чтобы минимизировать последствия этого атаки и предотвратить подобные инциденты в будущем.

Ситуация подчеркивает важность защиты реестров доменных зон и необходимость повышения уровня безопасности в этой области. Эксперты по кибербезопасности рекомендуют владельцам доменов регулярно обновлять свои сертификаты и следить за их состоянием.

Google продолжает расследование инцидента и обещает предоставить дополнительную информацию по мере ее поступления. В компании уверены, что такие меры помогут защитить пользователей и предотвратить мошеннические действия со стороны злоумышленников.

Источник новости:
The Hacker News

Читать полностью