攻破国家域名注册局，黑客就能劫持Google？

攻破一个国家域名注册局，就能顺手劫持Google的域名——这听起来像科幻，但已经发生了。ccTLD注册局长期被视为域名体系里相对"低价值"的环节，攻击者绕开大厂正面防御，转而渗透这些基础设施节点，一条链条就能拿到关键域名控制权。这次事件再次说明：供应链安全从来不是选答题。当你觉得对手正面攻不破Google时，他已经从国家域名注册局的后门走进去了。

原文：Hackers hijack Google domains after breaching ccTLD registries · 来源：Hacker News