黑客入侵3家域名注册局，获取Google等服务伪造TLS证书

据科技媒体 Ars Technica 报道，黑客近期攻破了3家域名注册机构，并借此成功获取了针对 Google 等大型网络服务的未经授权伪造 TLS 证书。域名注册体系与安全证书一直是现代网络信任链的基础，黑客一旦从注册端拿到大厂服务的伪造证书，潜在的安全风险确实不容小觑。接下来就看相关机构如何快速吊销异常证书并封堵漏洞了，大家日常上网时若遇到浏览器提示证书异常也需要多加留意。