Google integra parser DNS baseado em Rust no modem do Pixel 10
Google integra parser DNS baseado em Rust no modem do Pixel 10 para melhorar segurança de firmware e mitigar vulnerabilidades de memória.
Tag
Tag: dns
28 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a dns.
FBI desmantela operação russa de sequestro de roteadores domésticos com milhares de vítimas
FBI e Departamento de Justiça dos EUA desmantelam operação russa de sequestro de roteadores domésticos, neutralizando milhares de dispositivos comprometidos pela inteligência militar russa.
Edge computing, cibersegurança e dados dispersos exigem inteligência arquitetural
O avanço do Edge Computing exige uma nova abordagem de segurança, onde a identidade é o novo perímetro. O artigo detalha a necessidade de governança, inventário e tecnologias como WAF e DNS para proteger ambientes distribuídos.
Vulnerabilidade no ChatGPT permite exfiltração silenciosa de dados via túnel DNS
Vulnerabilidade no ChatGPT permite exfiltração de dados via túnel DNS sem alertar o usuário, corrigida pela OpenAI.
Falha Crítica no AWS Bedrock Permite C2 e Exfiltração via DNS
Falha no AWS Bedrock AgentCore permite bypass de sandbox via DNS, criando canais C2 e extraindo dados sensíveis através de consultas DNS.
Hackers Abusam de Domínio .arpa e IPv6 para Burlar Defesas de Phishing
Relatório do BleepingComputer revela técnica avançada de evasão de segurança de e-mail utilizando infraestrutura DNS especial e endereçamento IPv6. A análise destaca como o uso indevido de domínios reservados e a complexidade do DNS reverso permitem que campanhas de phishing burlam verificações de reputação e gateways de segurança, exigindo atualização nas defesas corporativas.
Campanha de phishing inédita usa domínio .arpa e túneis IPv6 para evadir detecção
Pesquisadores da Infoblox descobriram uma campanha de phishing que usa o domínio de infraestrutura .arpa e túneis IPv6 para hospedar conteúdo malicioso, burlando verificações de reputação tradicionais. A técnica explora falhas em sistemas de DNS e usa sequestro de CNAMEs para mascarar tráfego.
KongTuke usa registros DNS TXT para 'staging' de payloads em ClickFix
Unit 42 observou que o grupo KongTuke passou a usar registros DNS TXT como mecanismo de staging no esquema ClickFix: o snippet executado pelo usuário consulta TXT records para obter o comando que dispara um PowerShell malicioso. A técnica dificulta detecção por ferramentas que não inspecionam DNS ou correlacionam logs de execução.
Campanha “shadow DNS” altera resolvers e usa evasão EDNS0 para permanecer oculta
Pesquisadores da Infoblox detectaram uma campanha que compromete roteadores e altera configurações DNS para resolvers maliciosos hospedados em redes ligadas à Aeza International. A infraestrutura evita detecção ao responder apenas a consultas sem EDNS0 e usa um TDS para direcionar payloads.
Grupo 'Punishing Owl' expõe dados e usa stealer com infraestrutura no Brasil
O coletivo Punishing Owl publicou documentos de uma agência de segurança russa, hospedou arquivos em servidor no Brasil e enviou campanhas de BEC. Os atacantes usaram certificados TLS falsos, IMAP/SMTP próprios e o stealer ZipWhisper, distribuído por LNKs que executavam PowerShell para exfiltrar credenciais de navegadores, segundo investigação citada pelo Cyber Security News.