1 artigo com esta tag
Apague um recurso na nuvem sem apagar o registro DNS e você tem uma entrada pendente: qualquer um pode assumir aquele subdomínio criando um recurso com o mesmo FQDN. Os seus servidores ficam intactos enquanto um subdomínio legítimo serve conteúdo do atacante. O dano não é só aparência — é comum os apps exporem cookies de sessão a subdomínios curinga, então o subdomínio sequestrado consegue lê-los. E a documentação rejeita explicitamente a crença de que um certificado protege você. A correção é colocar a ordem de exclusão nos seus procedimentos e ferramentas, em vez de depender da memória.