Subdomain-Übernahme
Übernahme einer Subdomain, deren CNAME auf einen längst gekündigten Dienst zeigt — der Angreifer registriert den Dienst neu und übernimmt die Kontrolle.
blog.foo.com → foo.cloudapp.net, aber der Dienst existiert nicht mehr. Ein Angreifer legt ein neues Azure-Konto mit demselben Namen an → gehört ihm plötzlich blog.foo.com. Ein Dauerbrenner bei Bug-Bounty-Programmen großer Unternehmen. Gegenmittel: verwaiste DNS-Einträge konsequent aufräumen, sobald ein Dienst abgeschaltet wird.