actualité des domaines
Tous les articles et liens de tldlog avec le mot-clé « domain-abuse », du plus récent au plus ancien.
Patchstack signale l'exploitation active de CVE-2026-85097, une faille de gravité maximale (CVSS 10,0) dans le plugin WordPress Bricksforge, permettant à des utilisateurs non authentifiés d'envoyer et d'exécuter du code PHP. La faille touche les versions jusqu'à 3.1.8.9 ; un correctif est sorti en 3.1.8.10.
Source: thehackernews.com original en anglais publié le
Un rapport de l'Office of the CTO de l'ICANN montre que 56,4 % des gTLD signalés comme malveillants étaient liés à d'autres noms de domaine via des données techniques publiques, mais la méthode n'a repéré que 4,6 % de ces liens avant leur apparition sur des listes de blocage.
Source: domainbrief.de original en allemand publié le
Les chercheurs Ian Muscat et Leanne Briffa de Have I Been Squatted ont découvert que deux caractères peu courants, un o cyrillique barré et un K latin à crochet, contournent les vérifications anti-usurpation de Chromium, permettant à des domaines d'apparence similaire de s'afficher comme des marques de confiance.
Source: theregister.com original en anglais publié le