09/10/2026 · VietTechies · Biên tập
Vào ngày 6 tháng 10 năm 2026, Google tiết lộ kẻ tấn công đã xâm nhập hệ thống quản lý tên miền quốc gia cấp cao nhất (ccTLD) của ba quốc gia và vùng lãnh thổ gồm Ghana (.gh), Sierra Leone (.sl) và Samoa thuộc Mỹ (.as). Sự cố này cho phép phát hành các chứng chỉ HTTPS trái phép cho các tên miền khu vực của Google và YouTube. Google khẳng định hạ tầng nội bộ của mình không bị xâm nhập; thay vào đó, kẻ tấn công đã chỉnh sửa các bản ghi DNS ủy quyền ngay trong hệ thống đăng ký để vượt qua các bước kiểm tra xác thực quyền sở hữu tên miền công khai.
Quy mô các vụ chiếm quyền điều khiển tên miền
Nhật ký Certificate Transparency (CT) cho thấy ít nhất 12 chứng chỉ xác thực tên miền trái phép đã được cấp cho 7 tên miền khu vực trong khoảng thời gian từ ngày 22 đến 27 tháng 9. Trong đó, Let's Encrypt cấp 11 chứng chỉ và ZeroSSL cấp 1 chứng chỉ. Các điểm cuối bị ảnh hưởng bao gồm những tên miền khu vực như google.com.gh, google.sl và google.as – những địa chỉ vốn chỉ nhận chứng chỉ duy nhất từ Google Trust Services. Google lưu ý rằng sự cố gián đoạn tại các kho tên miền này còn ảnh hưởng đến nhiều tổ chức quốc tế và dịch vụ trực tuyến khác ngoài các trang web của hãng.
Biện pháp khắc phục và bảo vệ trên trình duyệt
Để ngăn chặn nguy cơ đánh chặn dữ liệu, Google đã triển khai danh sách thu hồi chứng chỉ khẩn cấp (CRLSets) trên Chrome nhằm chặn trực tiếp các chứng chỉ trái phép ngay trong trình duyệt. Hãng cũng phối hợp với các cơ quan cấp chứng chỉ để thu hồi các chứng thư bảo mật này cho người dùng trên những nền tảng khác ngoài Chrome. Tính đến ngày 7 tháng 10, dữ liệu ghi nhận toàn bộ 12 chứng chỉ bị phát hiện đều đã bị thu hồi. Tuy nhiên, Google cảnh báo rằng cơ chế chặn nội bộ của Chrome không thể tự động bảo vệ người dùng sử dụng các trình duyệt hoặc ứng dụng khác.
Hướng dẫn phòng thủ cho đơn vị quản lý tên miền
Google khuyến nghị các quản trị viên tên miền chủ động theo dõi nhật ký Certificate Transparency để phát hiện kịp thời các yêu cầu bất thường, đồng thời xuất bản bản ghi DNS CAA (Certification Authority Authorization) nghiêm ngặt. Dù bản ghi CAA không thể ngăn chặn việc cấp chứng chỉ gian lận trong thời gian xảy ra tấn công chiếm quyền DNS, nó giúp ngăn kẻ tấn công lạm dụng kết quả xác thực tên miền lưu trong bộ nhớ đệm sau khi quyền kiểm soát DNS được khôi phục. Theo yêu cầu cơ bản hiện hành của ngành, các cơ quan cấp chứng chỉ có thể tái sử dụng kết quả xác thực tên miền tối đa 200 ngày, do đó việc áp dụng CAA là vô cùng cần thiết để ngăn chặn các yêu cầu cấp chứng chỉ tiếp theo.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Attackers Hijack .gh, .sl, and .as Registries to Obtain Certificates for Google Domains