Saldırganlar Üst Seviye Alan Adlarını Ele Geçirerek Sahte TLS Sertifikaları Üretti
Saldırganlar .gh, .sl ve .as ülke kodlu üst seviye alan adlarını ele geçirerek DNS kayıtlarını değiştirdi. Bu yöntemle doğrulama adımlarını geçen korsanlar, Google ve diğer büyük küresel markalar için yetkisiz TLS sertifikaları oluşturdu. Google, Chrome'u güncelleyerek bu sertifikaları engellediğini ve ilgili sertifika otoriteleriyle çalışarak iptal edilmelerini sağladığını açıkladı.
AArs Technica
Bu özet makine üretimidir; haberin aslı ve tüm ayrıntılar kaynağın kendi sayfasındadır.
Haberin tamamını oku