Subdomain takeover
Presa di controllo di un sottodominio il cui CNAME punta a un servizio non più pagato: l'attaccante registra il servizio e ne prende il controllo.
blog.foo.com → foo.cloudapp.net non è più in uso. L'attaccante crea un nuovo account Azure con lo stesso nome e si ritrova proprietario di blog.foo.com. Una classica fonte di premi nei programmi di bug bounty di molte grandi aziende. Difesa: eliminare i record DNS "dangling" quando i servizi vengono dismessi.