Hackers Fooled the Internet into Trusting Fake Google Certificates
07/10/2026-15:45 07/10/2026-16:00 חדשות JFeed דיווח
Hackers obtained unauthorised security certificates for several Google domain names, and for other major online brands, by seizing control of the systems that manage country-level internet suffixes. According to a Google statement, the attack affecte
סיכום מאמרהאקרים הצליחו להשיג תעודות אבטחה לא מורשות למספר דומיינים של גוגל ולמותגים מקוונים גדולים אחרים, לאחר שהשתלטו על המערכות המנהלות את הסיומות הלאומיות של האינטרנט (ccTLD). לפי הודעת גוגל, ההתקפה אפשרה לתוקפים לזייף חיבורים מאובטחים ולהטעות משתמשים שסמכו על תעודות ה‑SSL/TLS הללו, מה שפתח את הדלת לתקיפות אדם‑באמצע ולגניבת מידע רגיש. גוגל ביטלה מיד את התעודות המזויפות, עדכנה את רשימות הביטול (CRL) ועבדה עם רשויות הניהול של הדומיינים והרשויות המוסמכות לשחזר את האמון במערכת. האירוע מדגיש את החשיבות של אבטחת השרשרת שמנפיקה תעודות ואת הצורך בפיקוח מתמיד על תשתיות המפתח של האינטרנט.תוכן זה נוצר על ידי בינה מלאכותית.
