Материалы с тегом «domain-abuse» · tldlog

Хакеры активно эксплуатируют критическую уязвимость в плагине Bricksforge для WordPress

Mon, 12 Oct 2026 09:44:44 GMT

Patchstack сообщает, что злоумышленники эксплуатируют CVE-2026-85097 — уязвимость с оценкой CVSS 10.0 в плагине Bricksforge для WordPress, позволяющую неавторизованным пользователям загружать и выполнять PHP-код. Уязвимость затрагивает версии до 3.1.8.9 включительно; исправление выпущено в версии 3.1.8.10.

Источник: thehackernews.com

Исследование ICANN: более половины вредоносных доменов связаны с другими доменами

Mon, 12 Oct 2026 07:05:09 GMT

Отчет Офиса технического директора ICANN показал, что 56,4% доменов в gTLD, отмеченных как вредоносные, были связаны с другими доменами через публичные технические данные, однако этот метод позволил выявить лишь 4,6% таких доменов до их попадания в списки блокировки.

Источник: domainbrief.de

Редкие кириллические и латинские буквы позволяют подделывать URL в браузерах на Chromium

Sun, 11 Oct 2026 14:01:28 GMT

Исследователи Иан Маскат и Линн Бриффа из Have I Been Squatted обнаружили, что два редких символа — кириллическая «о» с чертой и латинская «k» с крючком — обходят защиту Chromium от спуфинга, позволяя доменам-двойникам отображаться как доверенные бренды.

Источник: theregister.com