近期，加纳（GH）、塞拉利昂（SL）及美属萨摩亚（AS）的国别顶级域名遭到攻击，黑客通过域名注册机构级别的攻击篡改DNS记录，从而获取未经授权的TLS证书以实施流量劫持。谷歌安全团队确认包括谷歌在内的多个机构受影响。

虽然谷歌内部系统未被入侵，但为防止滥用，已通过Chrome CRLSet机制封锁相关证书，并推动证书颁发机构撤销证书。

谷歌建议相关域名持有者通过crt.sh等工具监控证书签发情况，及时发现并移除异常DNS记录。