С серьезными неприятностями столкнулись клиенты Namecheap, крупного доменного регистратора, имеющего аккредитацию ICANN, а также хостинговой компании. Первым проблему обнаружил Кирк Макэлхерн, владелец домена kirkville.com, когда получил предупреждение от Google о том, что три поддомена его вебсайта распространяют спам либо вредоносное ПО. Макэлхерн был чрезвычайно удивлен, поскольку сам не создавал этих поддоменов, а его административная панель показывала, что их не существует.

В ответ на его обращение в службу поддержки компания Namecheap сообщила, что произошла ошибки конфигурации DNS-сервера. Ошибку стоит признать весьма серьезной: как выяснилось, она позволяла пользователям, имеющим аккаунт в системе Namecheap, создавать поддомены на сайтах других клиентов без их ведома. Причем ни обнаружить, ни удалить их владелец оригинального домена не мог. Разумеется, неизвестные злоумышленники не могли пройти мимо такой возможности распространять спам и вредоносное ПО буквально «за чужой счет».

В Namecheap заверили, что ошибкой оказалась затронута лишь крайне незначительная часть клиентов, а также пообещали принять все меры для максимально оперативного устранения проблемы, сообщает ресурс The Register.

Источник: https://cctld.ru/ru/press_center/digest/detail.php?ID=12124