Google says counterfeit TLS certificates of major services stolen by hackers
08/10/2026-17:20 08/10/2026-17:25 מחשבים וטכנולוגיה TechRadar דיווח
Attackers hijacked three country-code domains to obtain fraudulent HTTPS certificates for major websitesFake certificates could enable convincing traffic interception and phishing against affected domainsGoogle revoked the certificates, protected Chr
סיכום מאמרגוגל הודיעה כי האקרים הצליחו להשיג תעודות TLS מזויפות לשירותים מרכזיים לאחר שהשתלטו על שלושה דומיינים ברמת מדינה (country‑code) והנפיקו באמצעותם תעודות HTTPS מזויפות לאתרים גדולים. התעודות המזויפות היו יכולות לאפשר יירוט תנועה משכנע וקמפייני פישינג נגד הדומיינים הפגועים, שכן הן נראו כמאושרות על ידי רשויות האמון. לאחר גילוי המקרה, גוגל ביטלה מיידית את התעודות הלא חוקיות וחיזקה את ההגנה בדפדפן כרום כדי למנוע ניצולן בעתיד. האירוע מדגיש את הסיכון שבהשתלטות על דומיינים לאומיים לצורך יצירת תעודות מזויפות ומחדד את הצורך במעקב מתמיד אחר נהלי הנפקת ואבטחת תעודות TLS.תוכן זה נוצר על ידי בינה מלאכותית.
