nachrichten über domains
Alle Artikel und Links auf tldlog mit dem Schlagwort „domain-abuse“, die neuesten zuerst.
Laut Patchstack nutzen Angreifer aktiv CVE-2026-85097 aus, eine Schwachstelle mit CVSS-Wert 10.0 im WordPress-Plugin Bricksforge, die es nicht authentifizierten Nutzern erlaubt, PHP-Code hochzuladen und auszuführen. Der Fehler betrifft Versionen bis 3.1.8.9; ein Fix erschien in Version 3.1.8.10.
Quelle: thehackernews.com original auf englisch veröffentlicht am
Ein Bericht des Office of the CTO von ICANN ergab, dass 56,4 % der als bösartig gemeldeten gTLD-Domainnamen über öffentliche technische Daten mit anderen Domainnamen verknüpft waren, die Methode aber nur 4,6 % davon erkannte, bevor sie auf Sperrlisten auftauchten.
Quelle: domainbrief.de veröffentlicht am
Die Forscher Ian Muscat und Leanne Briffa von Have I Been Squatted haben zwei seltene Zeichen gefunden, ein kyrillisches ө und ein lateinisches K mit Haken, die Chromiums Schutz gegen Spoofing umgehen und Lookalike-Domains als vertrauenswürdige Markennamen anzeigen lassen.
Quelle: theregister.com original auf englisch veröffentlicht am