子域名接管：不断增长的软件供应链威胁

子域名接管是指攻击者控制组织机构配置不当或未使用的子域名，它看似是个小问题，但可造成严重的网络安全风险。SentinelOne 公司提醒称，微小的DNS配置不当问题可升级为严重的供应链风险。

子域名遭接管的方式有多种，但最常见的涉及DNS记录滥用，尤其是CNAME 记录滥用。其中的一个主要原因是，这些记录旨在指向某个特定的子域名，而该子域名要么过期要么攻击者在组织机构之前进行了注册或为子域名设立了虚拟托管，这种行为一般被称为“悬挂的DNS” 。

“悬挂的DNS”是由DNS记录定义的，它将流量指向一个易受攻击的子域名或资源。值得注意的是，该攻击并不仅限于 CNAME 记录；其它DNS记录如NS、MX、A和AAA记录也可遭利用。

被涂鸦的着陆页或被盗凭据固然具有破坏性，但它真正的威胁在于供应链滥用。子域名经常提供静态资源和容器镜像，而这些都是现代开发管道中的重要元素。最近的一项研究显示，研究人员注册了150个被弃用的S3存储桶并记录了针对这些存储桶的800多万次请求，而它们很多都是来自活跃的管道和内部构件系统。这些请求的发起对象包括：

子域名接管可造成如下后果：

攻击者对基础设施组件的控制可损坏整个供应链，影响数千名下游用户或客户端，类似于臭名昭著的 SolarWinds 攻击。

研究人员提醒称，“远程代码执行、资源劫持、持久性后门、凭据盗取和提权的范围取决于攻击者。”

总之，由配置不当和忽视造成的子域名接管造成严重的不断变化的网络安全挑战，尤其是在软件供应链上下文中更是如此。组织机构必须保持警惕并主动识别和缓解这些风险，保护自身和客户的安全。