Toma de subdominio
Apropiación de un subdominio cuyo CNAME apunta a un servicio dado de baja — el atacante registra ese servicio y toma el control.
blog.foo.com → foo.cloudapp.net que ya no se usa. El atacante crea una cuenta nueva de Azure con el mismo nombre → pasa a controlar blog.foo.com. Un hallazgo habitual en programas de bug bounty de muchas grandes empresas. Defensa: limpiar los registros DNS "colgantes" al retirar servicios.