Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://mi.kuropen.org/notes/9vsnio11l4">Kuropen (kuropen@mi.kuropen.org)'s status on Wednesday, 17-Jul-2024 12:26:34 JST</a><a href="https://mi.kuropen.org/@kuropen" title="kuropen@mi.kuropen.org"><img src="https://gnusocial.jp/avatar/82666-48-20221230080402.webp" width="48" height="48" alt="Kuropen" style="position: absolute; left: 0; top: 0;">Kuropen</a></section><article><p>Googleのドメイン登録サービス「Google Domains」から移管されたドメインが移管先の脆弱性によってハイジャックされてしまう<br><a href="https://gigazine.net/news/20240716-squarespace-domains-hijacks-crypto-platforms/">https://gigazine.net/news/20240716-squarespace-domains-hijacks-crypto-platforms/</a>ドメインがGoogle DomainsからSquarespaceへ移管されたユーザーは、Squarespaceで新たなアカウントを作成する際にGoogleやAppleのソーシャルサインアップオプションを使うか、メールアドレスを使用するかを選択できました。この際、ドメインと紐付けられたメールアドレスを選択してサインアップすると、パスワード認証なしでSquarespaceアカウントを作成できたとのこと。危なかったわ （Googleがドメインレジストラ事業を売却する報道があった後全ドメインをCloudflareに移管した）</p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/3385899#notice-6661970">In conversation</a><time datetime="2024-07-17T12:26:34+09:00" title="Wednesday, 17-Jul-2024 12:26:34 JST">about 4 months ago</time> <span>from <span><a href="https://mi.kuropen.org/notes/9vsnio11l4" rel="external" title="Sent from mi.kuropen.org via ActivityPub">mi.kuropen.org</a></span></span><a href="https://mi.kuropen.org/notes/9vsnio11l4">permalink</a><h4>Attachments</h4><ol><li><article><header><div>Domain not in remote thumbnail source whitelist: i.gzn.jp</div><h5><a href="https://gigazine.net/news/20240716-squarespace-domains-hijacks-crypto-platforms/%e3%83%89%e3%83%a1%e3%82%a4%e3%83%b3%e3%81%8cGoogle/">Googleのドメイン登録サービス「Google Domains」から移管されたドメインが移管先の脆弱性によってハイジャックされてしまう</a></h5><div></div></header><div>2024年7月、ウェブサイト構築・ホスティングサービスやドメイン登録サービスを提供するSquarespaceのドメインを標的として、組織的なドメインネームシステム(DNS)ハイジャック攻撃が行われました。主に仮想通貨ビジネスを標的とした今回の攻撃は、2023年にSquarespaceの買収によってGoogle Domainsから移管されたドメインに関連しているとのことです。</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
Kuropen (kuropen@mi.kuropen.org)'s status on Wednesday, 17-Jul-2024 12:26:34 JST Kuropen
Googleのドメイン登録サービス「Google Domains」から移管されたドメインが移管先の脆弱性によってハイジャックされてしまう
https://gigazine.net/news/20240716-squarespace-domains-hijacks-crypto-platforms/ドメインがGoogle DomainsからSquarespaceへ移管されたユーザーは、Squarespaceで新たなアカウントを作成する際にGoogleやAppleのソーシャルサインアップオプションを使うか、メールアドレスを使用するかを選択できました。この際、ドメインと紐付けられたメールアドレスを選択してサインアップすると、パスワード認証なしでSquarespaceアカウントを作成できたとのこと。危なかったわ（Googleがドメインレジストラ事業を売却する報道があった後全ドメインをCloudflareに移管した）
In conversationabout 4 months ago from mi.kuropen.orgpermalink
Attachments
1. Domain not in remote thumbnail source whitelist: i.gzn.jp
  Googleのドメイン登録サービス「Google Domains」から移管されたドメインが移管先の脆弱性によってハイジャックされてしまう
  2024年7月、ウェブサイト構築・ホスティングサービスやドメイン登録サービスを提供するSquarespaceのドメインを標的として、組織的なドメインネームシステム(DNS)ハイジャック攻撃が行われました。主に仮想通貨ビジネスを標的とした今回の攻撃は、2023年にSquarespaceの買収によってGoogle Domainsから移管されたドメインに関連しているとのことです。

Public

Embed Notice

HTML Code

Corresponding Notice