谷歌称主流服务的伪造TLS证书已被黑客窃取

📋总体概括

谷歌披露，黑客通过劫持三个国家级顶级域名(ccTLD)，成功签发或获取了多个全球知名品牌服务的伪造TLS证书，可能被用于仿冒官网、劫持流量和中间人攻击。事件暴露出依赖第三方域名注册商和证书颁发机构的信任链风险：一旦域名控制权旁落，攻击者即可骗取CA签发合法外观的证书，对主流服务构成真实威胁。