DNSがSquarespace付属のものをつかってるところが狙われたのかもね。
Conversation
Notices
-
Embed this notice
まめも (mamemomonga@momo.mame.moe)'s status on Wednesday, 17-Jul-2024 13:32:55 JST まめも -
Embed this notice
Kuropen (kuropen@mi.kuropen.org)'s status on Wednesday, 17-Jul-2024 13:38:10 JST Kuropen @mamemomonga@momo.mame.moe 一応記事中の説明によると、Google DomainsのユーザーがSquarespaceに切り替える際の登録において認証が不十分だったところを突かれて、ドメイン所有者本人が登録する前に攻撃者がSquarespaceに登録する形で乗っ取られたようですね。なのでSquarespaceに自身で移行完了しており、現にログインできている人は問題なさそうです
-
Embed this notice
まめも (mamemomonga@momo.mame.moe)'s status on Wednesday, 17-Jul-2024 13:38:10 JST まめも @kuropen なるほど、ちなみに私はさっきGoogle経由でSquarespaceに登録しましたので危なかったです。DNSはCFを使ってたので難を逃れたのかも知れません。
-
Embed this notice