Actualités avec le mot-clé « domain-abuse » · tldlog

Des pirates exploitent une faille critique du plugin WordPress Bricksforge

Mon, 12 Oct 2026 09:44:44 GMT

Patchstack signale l'exploitation active de CVE-2026-85097, une faille de gravité maximale (CVSS 10,0) dans le plugin WordPress Bricksforge, permettant à des utilisateurs non authentifiés d'envoyer et d'exécuter du code PHP. La faille touche les versions jusqu'à 3.1.8.9 ; un correctif est sorti en 3.1.8.10.

Source: thehackernews.com

Une étude de l'ICANN révèle des noms de domaine liés à des domaines malveillants

Mon, 12 Oct 2026 07:05:09 GMT

Un rapport de l'Office of the CTO de l'ICANN montre que 56,4 % des gTLD signalés comme malveillants étaient liés à d'autres noms de domaine via des données techniques publiques, mais la méthode n'a repéré que 4,6 % de ces liens avant leur apparition sur des listes de blocage.

Source: domainbrief.de

Des lettres cyrilliques et latines rares permettent l'usurpation d'URL sous Chromium

Sun, 11 Oct 2026 14:01:28 GMT

Les chercheurs Ian Muscat et Leanne Briffa de Have I Been Squatted ont découvert que deux caractères peu courants, un o cyrillique barré et un K latin à crochet, contournent les vérifications anti-usurpation de Chromium, permettant à des domaines d'apparence similaire de s'afficher comme des marques de confiance.

Source: theregister.com