Compromettendo i registri dei ccTLD .gh, .sl e .as, ignoti attaccanti hanno superato la domain control validation e ottenuto 12 certificati HTTPS legittimi per domini Google e YouTube da Let's Encrypt e ZeroSSL. Google ammette di non poter garantire di aver individuato tutte le vittime coinvolte.
L'articolo Certificati veri per domini falsi: l’hijack di tre ccTLD che ha permesso di impersonare Google e YouTube proviene da (in)sicurezza digitale.