DNS

サブドメイン乗っ取り（dangling DNS）— 自分のサーバーを一切触られずに、自社ドメインが敵の手に渡る

クラウド資源を消してDNSレコードを消し忘れると『dangling DNS』になり、第三者が同じFQDNの資源を作るだけでそのサブドメインを乗っ取れる。自社サーバーは無傷のまま、正規のサブドメインが敵のコンテンツを配る。怖いのは見た目だけではない——多くのWebアプリはセッションCookieをワイルドカードでサブドメインに晒しており、乗っ取られた側から読める。しかも公式ドキュメントは『証明書が守ってくれるという誤解』を名指しで否定している。対策は削除の順番を仕組みにすること。