Google Acts To Block Chrome Security Certificates After Domain Attacks
08/10/2026-16:28 08/10/2026-16:35 מחשבים וטכנולוגיה Forbes Innovation דיווח
Google has confirmed attackers hijacked legitimate Google domains using fraudulent security certificates. However, the company said Google itself has
סיכום מאמרגוגל נקטה צעדים לחסימת תעודות אבטחה ב‑Chrome לאחר שזיהתה מתקפות שבהן תוקפים השתלטו על דומיינים לגיטימיים של גוגל באמצעות תעודות אבטחה מזויפות. החברה אישרה כי התוקפים הצליחו להוציא תעודות שקריות שנראו כאילו נמסרו על ידי רשויות Certification מורשות, ובכך אפשרו להם לזייף את זהות האתרים ולבצע תקיפות מנ‑in‑the‑middle. בתגובה, גוגל עובדת עם רשויות התעודות כדי לבטל את התעודות המזויפות ולעדכן את רשימות הביטול (CRL) ו‑OCSP ב‑Chrome, כך שהמשתמשים יקבלו אזהרה או חסימה מיידית כאשר ינסו לגשת לדומיינים שנפגעו. בנוסף, החברה מחזקת את מנגנוני הבקרה על הנפקת תעודות וממליצה למנהלי אתרים לאמץ אימות דו‑שלבי ולבדוק באופן קבוע את תקפות התעודות שלהם. גוגל מדגישה כי תשתיותיה הפנימיות לא נפגעו ושהמטרה היא למנוע ניצול עתידי של פרצותתוכן זה נוצר על ידי בינה מלאכותית.
