A dead CDN, a wildcard, and an attack waiting to happen: the netdna-ssl.com takeover

The domain netdna-ssl.com — formerly the asset CDN behind MaxCDN and WP Engine's Legacy Network — expired and was re-registered in July 2025 by an unrelated ad operator. The new owner controls wildcard DNS for *.wpengine.netdna-ssl.com, meaning thousands of sites still referencing legacy asset URLs now point to infrastructure outside WP Engine's control. A GitHub code search reveals nearly 4,000 files with references, including projects from Mozilla, Kong, and Nextcloud. The domain ranks in the global top 20,000, confirming real live traffic. Currently the attack is dormant because the Cloudflare cert doesn't cover the deep asset subdomains — but issuing a wildcard cert would instantly enable arbitrary JavaScript execution across all affected pages. The situation mirrors the polyfill.io supply chain attack of June 2024. Recommended mitigations include auditing and removing references to the domain, applying Subresource Integrity to third-party scripts, and deploying a strict Content Security Policy with reporting.

Nguồn: https://scotthelme.ghost.io/a-dead-cdn-a-wildcard-and-an-attack-waiting-to-happen-the-netdna-ssl-com-takeover. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

freeCodeCamp111 phút2 giờ trướcAI

How I Became Brazil's First Visually Impaired Cybersecurity Graduate — and Changed Vulnerability Research

Juan Mathews Rebello Santos trở thành người đầu tiên ở Brazil tốt nghiệp ngành an ninh mạng khi bị khiếm thị, đồng thời là nhà nghiên cứu mù đầu tiên công bố CVE (CVE-2025-26326) trên NVD của Mỹ. Anh phát hiện lỗ hổng trên các sản phẩm của Google, Microsoft, Nubank và Smiles chỉ bằng công cụ screen reader, đồng thời sáng lập BNVD.org, viết sách an ninh mạng bằng tiếng Bồ Đào Nha dành cho người khiếm thị và sở hữu hơn 50 chứng chỉ. Bài viết cũng nhấn mạnh những rào cản tiếp cận trong ngành công nghệ đối với người khiếm thị, từ hệ thống đại học không thân thiện đến hàng trăm đơn xin việc không hồi âm, và kêu gọi thiết kế bao dung là yếu tố bắt buộc, không phải sự ưu ái.