待验证50% 置信事实精确时间
有安全研究者曾制作了一个google.com子域名的伪造证书作为概念验证，证明攻击门槛之低。
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证黑客成功获取了针对谷歌及其他大型互联网服务的伪造TLS证书76% 相似待验证2011年DigiNotar事件中攻击者获取了伪造的Google证书，此后推动了证书透明度的诞生76% 相似待验证安全厂商通过被动DNS数据、证书透明度日志和威胁情报共享平台（如MISP）进行大规模关联分析以识别滥用域名72% 相似待验证Google、Apple、Microsoft等主流平台均在其安全文档中明确标注备用码一旦泄露相当于账号完全暴露71% 相似待验证独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1083007API
curl https://kongchang.com/api/v1/knowledge/claims/1083007MCP
get_claim(id=1083007)