Злоумышленники получили поддельные TLS-сертификаты Google и других через взлом доменных зон
Хакеры скомпрометировали ccTLD .gh (Гана), .sl (Сьерра-Леоне) и .as (Американское Самоа), изменили DNS и прошли валидацию для выпуска сертификатов на Google и другие крупные сервисы. Chrome заблокировал известные поддельные сертификаты, но неучтённые остаются угрозой. Атака напоминает инцидент с DigiNotar в 2011 году.