Yıllar önce bırakılan bir CDN alan adı yeniden kaydedildi ve bugün binlerce web sitesi hâlâ bu adrese istek gönderiyor. Alan adının yeni sahibi, wildcard DNS ile etki alanı altındaki tüm hostname’leri kendi kontrol ettiği altyapıya yönlendiriyor; bu da özellikle eski üçüncü taraf script bağlantıları bulunan sitelerde sessiz bir risk yaratıyor.
Alan adının kökünde şu an yoğun reklam içeren bir medya indirme sayfası açılıyor. Asıl mesele ise bundan sonra başlıyor: O alan adına bağlanan binlerce sayfanın ne yükleyeceğine artık tanımadığı bir kişi karar veriyor. Dışarıdan bakıldığında hiçbir şey bozulmamış göründüğü için ilgili site sahiplerinin çoğuna da bildirim gitmiyor.
Benzer bir tablo Haziran 2024’te polyfill.io alan adı üzerinde yaşanmıştı. 110 binden fazla sitede kullanılan JavaScript bileşeni el değiştirince, mobil ziyaretçilere koşullu yönlendirmeler servis etmeye başladı. Etkilenen sitelerde doğrudan bir saldırı ya da sunucu ihlali yoktu; yıllar önce eklenmiş bir