Notícias com a tag “domain-abuse” · tldlog

Hackers exploram ativamente falha crítica no plugin Bricksforge para WordPress

Mon, 12 Oct 2026 09:44:44 GMT

A Patchstack informa que atacantes estão explorando a CVE-2026-85097, uma falha com CVSS 10.0 no plugin Bricksforge para WordPress, permitindo que usuários não autenticados enviem e executem código PHP. A falha afeta versões até a 3.1.8.9; a correção foi lançada na versão 3.1.8.10.

Fonte: thehackernews.com

Estudo da ICANN revela que mais da metade dos domínios abusivos sinalizados tem domínios ligados

Mon, 12 Oct 2026 07:05:09 GMT

Um relatório do Office of the CTO da ICANN constatou que 56,4% dos domínios gTLD relatados como maliciosos estavam ligados a outros domínios por meio de dados técnicos públicos, mas o método só identificou 4,6% desses casos antes de aparecerem em listas de bloqueio.

Fonte: domainbrief.de

Letras raras cirílicas e latinas permitem falsificar URLs em navegadores Chromium

Sun, 11 Oct 2026 14:01:28 GMT

Os pesquisadores Ian Muscat e Leanne Briffa, da Have I Been Squatted, descobriram que dois caracteres pouco comuns, um o cirílico com barra e um K latino com gancho, conseguem contornar as verificações antifalsificação do Chromium, fazendo domínios semelhantes aparecerem como nomes de marcas confiáveis.

Fonte: theregister.com