Re-registro de Domínio de CDN Abandonado Expõe Milhares de Sites
Um domínio expirado de CDN re-registrado ainda serve ativos para milhares de websites. Isso representa um sério risco na cadeia de suprimentos por meio de referências hardcoded desatualizadas.
TL;DR
- Um invasor re-registrou um domínio expirado de CDN em julho de 2025
- Milhares de sites ainda referenciam o domínio em URLs hardcoded
- Isso cria uma vulnerabilidade persistente na cadeia de suprimentos
- As organizações devem auditar dependências de domínios de terceiros
- Código legado frequentemente contém referências externas não mantidas
Em julho de 2025, um pesquisador de segurança descobriu que um domínio de rede de entrega de conteúdo (CDN) expirado havia sido re-registrado por uma parte desconhecida. Apesar do serviço original da CDN ter sido descontinuado anos antes, milhares de websites, repositórios de código e páginas de documentação continuam a referenciar o domínio por meio de URLs hardcoded. Essa situação cria uma superfície de ataque significativa e amplamente invisível, que as organizações raramente consideram ao avaliar sua postura de segurança.
O re-registro de domínios expirados utilizados anteriormente por serviços confiáveis representa um ponto cego crítico na segurança de aplicações web. Muitas organizações falham em manter visibilidade sobre dependências de terceiros que se tornam incorporadas à sua base de código ao longo do tempo. Quando esses serviços são desativados, mas seus domínios expiram e voltam ao registro público, isso cria oportunidades para que agentes maliciosos interceptem tráfego ou injetem conteúdo malicioso em websites inocentes.
Risco na Cadeia de Suprimentos por Meio da Expiração de Domínios
- Domínios expirados de serviços descontinuados permanecem no código de produção por anos
- Referências hardcoded a CDNs ignoram controles normais de gerenciamento de dependências
- Sequestro de domínios de terceiros pode afetar milhares de sites simultaneamente
- Varreduras tradicionais de segurança frequentemente não detectam essas dependências externas incorporadas
Estratégias de Detecção e Mitigação
- Audite todas as referências externas a domínios no código de produção e na documentação
- Implemente monitoramento automatizado para verificar o status de expiração de domínios de terceiros
- Estabeleça políticas para revisar e remover dependências de serviços obsoletos
- Utilize cabeçalhos de Política de Segurança de Conteúdo (Content Security Policy - CSP) para restringir o carregamento de recursos externos
- Mantenha um inventário de todos os domínios externos aprovados e revise regularmente o acesso
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.