从表情符号到零日漏洞：域名与子域名中的拉丁同形字符

摘要

Matt Hamilton 发布公告：拉丁同形字符（homoglyph）仿冒域名与 SaaS 子域名同合法名称视觉无差异，数十个曾持有 HTTPS 证书，可用于钓鱼与内部攻击。