Nachrichten zum Schlagwort „domain-abuse“ · tldlog

Hacker nutzen kritische Schwachstelle im WordPress-Plugin Bricksforge aktiv aus

Mon, 12 Oct 2026 09:44:44 GMT

Laut Patchstack nutzen Angreifer aktiv CVE-2026-85097 aus, eine Schwachstelle mit CVSS-Wert 10.0 im WordPress-Plugin Bricksforge, die es nicht authentifizierten Nutzern erlaubt, PHP-Code hochzuladen und auszuführen. Der Fehler betrifft Versionen bis 3.1.8.9; ein Fix erschien in Version 3.1.8.10.

Quelle: thehackernews.com

ICANN-Studie: Über die Hälfte gemeldeter Missbrauchsdomains hat verknüpfte Domains

Mon, 12 Oct 2026 07:05:09 GMT

Ein Bericht des Office of the CTO von ICANN ergab, dass 56,4 % der als bösartig gemeldeten gTLD-Domainnamen über öffentliche technische Daten mit anderen Domainnamen verknüpft waren, die Methode aber nur 4,6 % davon erkannte, bevor sie auf Sperrlisten auftauchten.

Quelle: domainbrief.de

Seltene kyrillische und lateinische Buchstaben täuschen URLs in Chromium-Browsern

Sun, 11 Oct 2026 14:01:28 GMT

Die Forscher Ian Muscat und Leanne Briffa von Have I Been Squatted haben zwei seltene Zeichen gefunden, ein kyrillisches ө und ein lateinisches K mit Haken, die Chromiums Schutz gegen Spoofing umgehen und Lookalike-Domains als vertrauenswürdige Markennamen anzeigen lassen.

Quelle: theregister.com