Google: Sicherheitsvorfall
Hacker kapern Domains über kompromittierte Drittanbieter-Registries.

Für sieben Google- und YouTube-Domains wurden zwischen dem 22. und 27. September 2026 mindestens zwölf unberechtigte HTTPS-Zertifikate ausgestellt. Angreifer hatten Drittanbieter-Registries für .gh, .sl und .as kompromittiert und autoritative DNS-Einträge manipuliert. Dadurch konnten sie Domains umleiten und gegenüber Zertifizierungsstellen die Domainkontrolle nachweisen. Auch andere Organisationen waren betroffen; Googles eigene Systeme wurden nicht kompromittiert. Google sperrte Zertifikate in Chrome und veranlasste deren Widerruf. Alle zwölf nachgewiesenen Zertifikate waren bis zum 1. Oktober 2026 widerrufen. Ob sie zur Täuschung von Nutzern oder zum Datendiebstahl eingesetzt wurden, ist nicht bekannt.