Заброшенный домен CDN был повторно зарегистрирован. Тысячи сайтов по-прежнему его используют.
 

https://blogger.googleusercontent.co...report-uri.jpg

В июле 2025 года был повторно зарегистрирован домен, который ранее принадлежал сети доставки контента (CDN). Эта CDN прекратила свою деятельность еще несколько лет назад, и домен, с которого она обслуживала свои ресурсы, был оставлен без внимания и истек. Однако он не потерял своих 'пользователей'. Тысячи веб-сайтов, кодовых репозиториев и страниц документации продолжают содержать жестко закодированные ссылки на имена хостов, которые находятся под этим доменом.

Новый владелец домена, не имея отношения к ранее существовавшей CDN, теперь может получить доступ к этим сайтам, которые продолжают ссылаться на устаревший контент. Это создает потенциальные риски для безопасности, поскольку владельцы сайтов могут не осознавать, что их ресурсы больше не поддерживаются и могут быть использованы в злонамеренных целях.

Эксперты по кибербезопасности предупреждают, что подобные ситуации могут привести к уязвимостям, так как злоумышленники могут использовать новый домен для размещения вредоносного контента или фишинга. Владельцы сайтов, которые продолжают использовать этот домен, могут оказаться в ситуации, когда их ресурсы будут перенаправлены на сайты с нежелательным содержимым.

Специалисты рекомендуют всем веб-разработчикам и администраторам провести аудит своих сайтов на предмет жестко закодированных ссылок и обновить их, если это необходимо. Также следует рассмотреть возможность использования инструментов мониторинга, которые помогут отслеживать изменения в доменах и их статусах.

Проблема с повторной регистрацией заброшенных доменов подчеркивает важность тщательного управления контентом и зависимостями в веб-разработке. Необходимо помнить, что использование устаревших ресурсов может не только ухудшить пользовательский опыт, но и создать серьезные угрозы для безопасности.

Таким образом, данная ситуация служит напоминанием о том, что кибербезопасность требует постоянного внимания и обновления информации о ресурсах, которые используются в разработке и эксплуатации веб-сайтов.

Источник новости:
The Hacker News

Читать полностью