Subdomain takeover
Tomada de controle de um subdomínio cujo CNAME aponta para um serviço não pago — o atacante registra o serviço e assume o controle.
blog.foo.com → foo.cloudapp.net, que não está mais em uso. O atacante cria uma conta nova no Azure com o mesmo nome → passa a ser dono de blog.foo.com. Rendeu prêmios de bug bounty em muitas grandes empresas. Defesa: limpar registros DNS "pendentes" quando os serviços são desativados.