notizie sui domini
Tutti gli articoli e i link di tldlog con il tag «domain-abuse», dal più recente al meno recente.
Patchstack segnala che gli aggressori stanno sfruttando CVE-2026-85097, una falla con punteggio CVSS 10.0 nel plugin WordPress Bricksforge, che permette a utenti non autenticati di caricare ed eseguire codice PHP. Il bug colpisce le versioni fino alla 3.1.8.9; una correzione è arrivata con la 3.1.8.10.
Fonte: thehackernews.com originale in inglese pubblicato in data
Un rapporto dell'Office of the CTO di ICANN ha rilevato che il 56,4% dei domini gTLD segnalati come dannosi risultava collegato ad altri domini tramite dati tecnici pubblici, ma il metodo ha individuato solo il 4,6% di questi casi prima che comparissero nelle blocklist.
Fonte: domainbrief.de originale in tedesco pubblicato in data
I ricercatori Ian Muscat e Leanne Briffa di Have I Been Squatted hanno scoperto che due caratteri poco comuni, una o barrata cirillica e una K latina con uncino, possono eludere i controlli anti-spoofing di Chromium, facendo apparire domini somiglianti come nomi di marchi affidabili.
Fonte: theregister.com originale in inglese pubblicato in data