Los atacantes secuestran los registros .gh, .sl y .as para obtener certificados de dominios de Google

El 6 de octubre, Google informó que atacantes habían secuestrado tres registros de dominios de nivel superior de código de país: .gh, .sl y .as. Aunque los sistemas de Google no fueron vulnerados, esta situación pone en riesgo a los dominios que terminan en estos sufijos.

Con los certificados HTTPS obtenidos de manera no autorizada, los atacantes podrían hacerse pasar por sitios legítimos, lo que podría llevar a fraudes y robo de información sensible de los usuarios. Este incidente subraya la importancia de la seguridad en la gestión de dominios y certificados.

Qué puedes hacer

Es fundamental que las pymes y profesionales revisen la seguridad de sus dominios y consideren implementar medidas adicionales, como la autenticación de dos factores y la monitorización constante de sus certificados. Mantenerse informado sobre las últimas amenazas es clave para protegerse eficazmente.

Fuente: The Hacker News

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *