Domínio CDN Abandonado: Ameaça Invisível em Milhares de Sites

Um domínio de CDN abandonado virou uma bomba-relógio digital. Em julho de 2025, alguém registrou novamente um domínio que pertencia a uma antiga rede de distribuição de conteúdo. O problema? Milhares de sites, repositórios de código e páginas de documentação ainda possuem referências hard-coded para hostnames sob esse domínio. Agora, qualquer hostname resolve para infraestrutura controlada por um estranho. E o pior: ninguém foi notificado, porque nada quebrou visivelmente.

Esse cenário não é hipotético. Em junho de 2024, o domínio polyfill.io – um script JavaScript embutido em mais de 110 mil sites – mudou de dono e passou a servir redirecionamentos condicionais para visitantes mobile. Os sites não foram hackeados; eles simplesmente terceirizaram uma tag