攻击者劫持.gh、.sl和.as域名以获取未经授权的SSL证书

📋总体概括

Chrome安全团队于2026年10月6日披露，攻击者入侵了加纳(.gh)、塞拉利昂(.sl)和美属萨摩亚(.as)三个国家及地区顶级域名的第三方基础设施，通过篡改权威DNS记录，为Google域名及其他组织签发了未经授权的HTTPS证书。这一事件暴露了小众ccTLD注册管理体系的安全薄弱环节，属于典型的域名劫持+CA签发滥用组合攻击，影响面涉及浏览器信任体系与多个受害组织。