解約済みクラウドへの孤立CNAME（Dangling DNS）を狙ったサブドメイン乗っ取り被害の多発

脆弱性・インシデントの概要

企業が過去にキャンペーンや開発検証で使用していたAWS S3バケット、GitHub Pages、Heroku等のクラウドテナントを解約した際、DNSのCNAMEレコードを消し忘れていた（Dangling DNS）隙を突き、悪意ある第三者が同名テナントを新規取得して企業の正規サブドメインを乗っ取る事例が多数観測されています。

影響を受ける対象システム・バージョン

推奨される是正対策・アクション

証明書透明性（CTログ）や外部アタックサーフェス（EASM）を活用して自社サブドメインの最新リストを棚卸しし、不要なCNAMEレコードや非アクティブなレコードを直ちに削除してください。