Le piratage de trois registres nationaux a produit de faux certificats TLS au nom de Google

Le 6 octobre 2026, Google a révélé que des attaquants avaient pris le contrôle des registres .gh, .sl et .as pour réécrire des enregistrements DNS et obtenir de faux certificats HTTPS au nom de Google et de plusieurs grandes marques. Chaque propriétaire de domaine doit surveiller les journaux de transparence et publier des enregistrements CAA restrictifs, car l’intervention du navigateur ne protège pas les utilisateurs des autres clients.