shed riot が 8 月 6 日に投稿 # 要約ホスト名が動的なクラウド IP プール内のアドレスに解決されました。 そのアドレスは解放されており、ホスト名を運用している組織によって管理されていませんでした。この状態は「アフターライフ」問題と呼ばれます。従来の CNAME ベースのサブドメイン乗っ取りとは異なり、DNS レコードは再利用可能なクラウド IP アドレスを直接指していました。攻撃者がそのアドレスを取得した場合、本来宛てられていたトラフィックを受け取ることができたでしょう。