Security · 8.10.2026
Sicherheitsvorfall bei Google: Angreifer übernehmen die Kontrolle über Subdomains und HTTPS-Zertifikate, was erhebliche Risiken für die IT-Infrastruktur birgt.
Sicherheitsforscher haben aufgedeckt, dass Angreifer die Kontrolle über mehrere Google-Domains und die zugehörigen HTTPS-Zertifikate übernehmen konnten. Über Schwachstellen im DNS-Management oder durch gezielte Angriffe auf Registrare gelang es den Akteuren, legitime SSL/TLS-Zertifikate für diese Subdomains ausstellen zu lassen. Dieser Vorfall verdeutlicht die anhaltenden Risiken in der globalen Public-Key-Infrastruktur (PKI) und im Domain-Name-System (DNS).
Für IT-Verantwortliche und Administratoren im DACH-Raum stellt dieses Szenario eine ernsthafte Bedrohung dar. Gekaperte Google-Domains genießen von Natur aus ein extrem hohes Vertrauen bei Sicherheitsfiltern, Webbrowsern und Firewalls. Werden diese Domains für Phishing, Schadcode-Verteilung oder Command-and-Control-Server (C2) missbraucht, bleiben die Aktivitäten oft lange unentdeckt. Zudem zeigt das Kaperungsszenario, dass auch streng gesicherte Tech-Giganten nicht vor DNS-basierten Angriffen gefeit sind, was das Vertrauen in automatisierte Whitelisting-Prozesse grundlegend erschüttert.
Administratoren müssen ihre Verteidigungsstrategien anpassen und dürfen sich nicht auf die Reputation bekannter Domains verlassen. Folgende Maßnahmen sind dringend zu empfehlen:
Die erfolgreiche Kompromittierung von Google-Subdomains ist ein Weckruf für die IT-Sicherheit. Sie beweist, dass blindes Vertrauen in etablierte Domain-Namen ein erhebliches Sicherheitsrisiko darstellt und Zero-Trust-Architekturen auch konsequent auf der DNS- und Zertifikatsebene angewendet werden müssen.
Quelle: WinFuture