标签“domain-abuse”相关新闻

tldlog上所有带有“domain-abuse”标签的文章和链接，按时间由新到旧排列。

17:44 .安全

Patchstack称攻击者正在利用Bricksforge这一WordPress插件中CVSS评分为10.0的漏洞CVE-2026-85097，未经身份验证即可上传并执行PHP代码。该漏洞影响3.1.8.9及以下版本，修复已在3.1.8.10版本发布。

来源： thehackernews.com 原文为英语发布于10月8日

15:05 .安全

ICANN首席技术官办公室的一份报告发现，56.4%被报告为恶意的gTLD域名通过公开技术数据与其他域名存在关联，但该方法仅能在域名进入阻止列表前识别出其中4.6%。

来源： domainbrief.de 原文为德语

22:01 .安全

Have I Been Squatted公司的研究人员Ian Muscat和Leanne Briffa发现，两个罕见字符——西里尔字母带杠o和带钩拉丁字母K——可绕过Chromium的反仿冒检测，使仿冒域名显示为可信品牌名称。

来源： theregister.com 原文为英语发布于10月10日

10月12日周一