Notizie con il tag «domain-abuse» · tldlog

Hacker sfruttano attivamente falla critica nel plugin WordPress Bricksforge

Mon, 12 Oct 2026 09:44:44 GMT

Patchstack segnala che gli aggressori stanno sfruttando CVE-2026-85097, una falla con punteggio CVSS 10.0 nel plugin WordPress Bricksforge, che permette a utenti non autenticati di caricare ed eseguire codice PHP. Il bug colpisce le versioni fino alla 3.1.8.9; una correzione è arrivata con la 3.1.8.10.

Fonte: thehackernews.com

Uno studio ICANN rileva che oltre 1/2 dei nomi a dominio segnalati per abusi ha domini collegati

Mon, 12 Oct 2026 07:05:09 GMT

Un rapporto dell'Office of the CTO di ICANN ha rilevato che il 56,4% dei domini gTLD segnalati come dannosi risultava collegato ad altri domini tramite dati tecnici pubblici, ma il metodo ha individuato solo il 4,6% di questi casi prima che comparissero nelle blocklist.

Fonte: domainbrief.de

Lettere cirilliche e latine rare permettono di falsificare URL su browser Chromium

Sun, 11 Oct 2026 14:01:28 GMT

I ricercatori Ian Muscat e Leanne Briffa di Have I Been Squatted hanno scoperto che due caratteri poco comuni, una o barrata cirillica e una K latina con uncino, possono eludere i controlli anti-spoofing di Chromium, facendo apparire domini somiglianti come nomi di marchi affidabili.

Fonte: theregister.com