https://tldlog.com/zh/t/domain-abuse/ tldlog上所有带有“domain-abuse”标签的文章和链接，按时间由新到旧排列。 zh-Hans Mon, 12 Oct 2026 09:44:44 GMT https://tldlog.com/zh/l/bricksforge-loudong-bei-liyong/ https://tldlog.com/zh/l/bricksforge-loudong-bei-liyong/ Mon, 12 Oct 2026 09:44:44 GMT .安全 <p>Patchstack称攻击者正在利用Bricksforge这一WordPress插件中CVSS评分为10.0的漏洞CVE-2026-85097，未经身份验证即可上传并执行PHP代码。该漏洞影响3.1.8.9及以下版本，修复已在3.1.8.10版本发布。</p><p>来源： <a href="https://thehackernews.com/2026/10/attackers-exploit-cvss-100-bricksforge.html?m=1&amp;utm_source=tldlog.com&amp;utm_medium=referral">thehackernews.com</a></p> https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/ https://tldlog.com/zh/l/icann-guanlian-yuming-yanjiu/ Mon, 12 Oct 2026 07:05:09 GMT .安全 <p>ICANN首席技术官办公室的一份报告发现，56.4%被报告为恶意的gTLD域名通过公开技术数据与其他域名存在关联，但该方法仅能在域名进入阻止列表前识别出其中4.6%。</p><p>来源： <a href="https://domainbrief.de/artikel/mehr-als-die-haelfte-der-gemeldeten-missbrauchsdomains-ist-mit-anderen-domains-v?utm_source=tldlog.com&amp;utm_medium=referral">domainbrief.de</a></p> https://tldlog.com/zh/l/rare-cyrillic-latin-letters-let-attackers-spoof-urls/ https://tldlog.com/zh/l/rare-cyrillic-latin-letters-let-attackers-spoof-urls/ Sun, 11 Oct 2026 14:01:28 GMT .安全 <p>Have I Been Squatted公司的研究人员Ian Muscat和Leanne Briffa发现，两个罕见字符——西里尔字母带杠o和带钩拉丁字母K——可绕过Chromium的反仿冒检测，使仿冒域名显示为可信品牌名称。</p><p>来源： <a href="https://www.theregister.com/security/2026/10/10/two-characters-open-up-a-world-of-typosquatting-opportunities-in-chromium-browsers/5302383?utm_source=tldlog.com&amp;utm_medium=referral">theregister.com</a></p>