B
今週中
Googleは、ガーナ(.gh)、シエラレオネ(.sl)、アメリカ領サモア(.as)の国別トップレベルドメイン(ccTLD)がハイジャックされた影響で…
📌 一言でいうと
Googleは、ガーナ(.gh)、シエラレオネ(.sl)、アメリカ領サモア(.as)の国別トップレベルドメイン(ccTLD)がハイジャックされた影響で、自社ドメインを含む複数のドメインが侵害されたことを明らかにしました。攻撃者は権威DNSレコードを書き換え、不正なHTTPS証明書を取得してなりすましサイトを構築していました。GoogleはChromeでこれらの不正証明書をブロックし、認証局(CA)と連携して失効処理を行いました。
🔍該当判定
- .gh (ガーナ) で終わるドメインを自社で所有・運用している
- .sl (シエラレオネ) で終わるドメインを自社で所有・運用している
- .as (アメリカ領サモア) で終わるドメインを自社で所有・運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
自社で .gh, .sl, .as ドメインを運用している場合は、DNSレコードの整合性と発行済みのSSL/TLS証明書の正当性を至急確認してください。また、不審なサイトへのアクセスに注意してください。