Hackers obtêm certificados TLS não autorizados para domínios do Google e de outras grandes organizações

Os invasores comprometeram os operadores dos domínios de topo .gh, .sl e .as e alteraram registros DNS de endereços selecionados, conseguindo passar pelas verificações automáticas de emissão e se passar pela infraestrutura comprometida. O Google já bloqueou e revogou os certificados ilegítimos, mas não informou os endereços afetados. Também não está claro quais são as outras organizações afetadas.