Забытый CNAME позволил рассылать спам от имени marthastewart.msn.com

Guardio Labs показала, как устаревшая CNAME-запись поддомена MSN, указывавшая на просроченный домен, дала спамерам право отправлять письма от имени msn.com с прохождением SPF и DMARC. Всего зафиксировано более 8000 доменов, уязвимых к такой подмене, включая VMware, McAfee, eBay и CBS.

• CNAME на msnmarthastewartsweeps.com оставался 21 год, домен купили в 2022-м
• Атакующий получил контроль над SPF-записью поддомена msn.com
• Guardio насчитала свыше 8000 доменов, затронутых SubdoMailing
• В списке can-i-take-over-xyz 36 сервисов помечены как уязвимые