notícias de domínios
Todos os artigos e links do tldlog com a tag “domain-abuse”, dos mais recentes aos mais antigos.
A Patchstack informa que atacantes estão explorando a CVE-2026-85097, uma falha com CVSS 10.0 no plugin Bricksforge para WordPress, permitindo que usuários não autenticados enviem e executem código PHP. A falha afeta versões até a 3.1.8.9; a correção foi lançada na versão 3.1.8.10.
Fonte: thehackernews.com original em inglês publicado em
Um relatório do Office of the CTO da ICANN constatou que 56,4% dos domínios gTLD relatados como maliciosos estavam ligados a outros domínios por meio de dados técnicos públicos, mas o método só identificou 4,6% desses casos antes de aparecerem em listas de bloqueio.
Fonte: domainbrief.de original em alemão publicado em
Os pesquisadores Ian Muscat e Leanne Briffa, da Have I Been Squatted, descobriram que dois caracteres pouco comuns, um o cirílico com barra e um K latino com gancho, conseguem contornar as verificações antifalsificação do Chromium, fazendo domínios semelhantes aparecerem como nomes de marcas confiáveis.
Fonte: theregister.com original em inglês publicado em