новости о доменах
Все статьи и ссылки tldlog с тегом «domain-abuse», от новых к старым.
Patchstack сообщает, что злоумышленники эксплуатируют CVE-2026-85097 — уязвимость с оценкой CVSS 10.0 в плагине Bricksforge для WordPress, позволяющую неавторизованным пользователям загружать и выполнять PHP-код. Уязвимость затрагивает версии до 3.1.8.9 включительно; исправление выпущено в версии 3.1.8.10.
Источник: thehackernews.com оригинал на английском опубликовано
Отчет Офиса технического директора ICANN показал, что 56,4% доменов в gTLD, отмеченных как вредоносные, были связаны с другими доменами через публичные технические данные, однако этот метод позволил выявить лишь 4,6% таких доменов до их попадания в списки блокировки.
Источник: domainbrief.de оригинал на немецком опубликовано
Исследователи Иан Маскат и Линн Бриффа из Have I Been Squatted обнаружили, что два редких символа — кириллическая «о» с чертой и латинская «k» с крючком — обходят защиту Chromium от спуфинга, позволяя доменам-двойникам отображаться как доверенные бренды.
Источник: theregister.com оригинал на английском опубликовано