ผู้โจมตียึดระบบทะเบียนโดเมน .gh, .sl และ .as ออกใบรับรอง HTTPS ปลอมให้โดเมน Google และ YouTube — Chrome บล็อกผ่าน CRLSets และ CA เพิกถอนครบ 12 ใบ
Google เปิดเผยว่าผู้โจมตียึดระบบโดเมนระดับบนสุดประจำประเทศ 3 แห่ง ได้แก่ .gh (กานา) .sl (เซียร์ราลีโอน) และ .as (อเมริกันซามัว) แล้วแก้ DNS เพื่อขอใบรับรอง HTTPS ให้โดเมน Google ระบบของ Google ไม่ได้ถูกเจาะ แต่ทุกโดเมนใต้ 3 ccTLD นี้ตกอยู่ในความเสี่ยง บันทึก Certificate Transparency พบใบรับรองอย่างน้อย 12 ใบสำหรับ 7 โดเมนของ Google และ YouTube ออกระหว่าง 22-27 กันยายน 2569 Chrome บล็อกใบรับรองผ่าน CRLSets และ CA เพิกถอนครบแล้ว Google ระบุว่ามีแบรนด์ระดับโลกอื่นโดนด้วยแต่ไม่เปิดชื่อ