Google関連ドメインで不正TLS証明書、Chromeが遮断

Googleは2026年10月6日、国別トップレベルドメイン（ccTLD）を狙った乗っ取りにより、Googleや他社のドメイン向けに権限のないHTTPS証明書が発行されたと公表した。攻撃の対象は「.gh」「.sl」「.as」の3つ。Google自身のシステムが侵害されたわけではないとしている。

3つの国別ドメインでDNSを書き換え

攻撃者は各ccTLDの管理基盤を侵害し、権威DNSの設定を変更。ドメインの所有権確認を通過することで、複数のGoogle関連ドメインや他社サービスの証明書を取得した。Googleは、証明書を発行した認証局に不正があったことを示す根拠はないと説明する。証明書の透明性ログ（CTログ）の調査では、ほかの世界的なブランドやオンラインサービスへの影響も判明した。

Chromeで遮断、一般利用者の追加操作は不要

GoogleはChromeのCRLSetsを通じて不正証明書を遮断し、発行元の認証局と連携して失効処理を進めた。Chrome利用者は保護のために追加操作をする必要はないという。一方、Chrome以外の利用環境や、まだ特定できていないドメインについては、同じ対応だけで完全に安全だとは保証していない。

サイト管理者にはCTログ監視とCAA設定を推奨

Googleはサイト運営者に対し、ドメイン全体のCTログを継続監視し、想定外の証明書発行を検知するよう推奨した。認証局を制限するCAAレコードの設定も勧めているが、DNS自体が乗っ取られている間はCAAだけで防ぎきれない。技術者向け掲示板では、DNS管理の弱点や証明書失効の迅速さを巡って議論が起きている。