📰 IT Дайджест

#hijack

2 материала

10. Chrome заблокировал поддельные сертификаты после взлома .gh, .sl, .as — рекомендует мониторинг CT

Google сообщил о взломе ccTLD .gh, .sl, .as: атакующие изменили DNS и получили поддельные сертификаты для Google и других крупных брендов. Chrome заблокировал их через CRLSets, но Google рекомендует доменовладельцам мониторить Certificate Transparency и публиковать CAA-записи.

blog.google · #security #chrome #dns #hijack #security

7. BGP-хайджек использован для доставки вредоносного обновления Virtualizor

Злоумышленник объявил более специфичный префикс 162.55.80.0/24 через NexonHost, подделав AS-путь с Hetzner (RPKI-валидный). Хайджек перенаправлял трафик обновлений Softaculous/Virtualizor. Атакующий также получил валидный TLS-сертификат для доменов жертвы.

blog.apnic.net · #security #bgp #hijack #networking