Subdomain takeover
Overname van een subdomein waarvan de CNAME naar een niet-betaalde dienst wijst — de aanvaller registreert de dienst en neemt de controle over.
blog.foo.com → foo.cloudapp.net wordt niet meer gebruikt. De aanvaller maakt een nieuw Azure-account met dezelfde naam en bezit daarmee blog.foo.com. Een bug-bounty-klassieker bij veel grote bedrijven. Verdediging: ‘hangende’ DNS-records opruimen wanneer diensten worden uitgezet.