Newsletters que abordam este assunto
Encontradas 14 newsletters sobre "DNS"
Suas notícias de cibersegurança em 1 minuto
O domínio principal do Telegram, t.me, foi colocado em status "serverHold" pelo registro .me, o que pode removê-lo do DNS global e tornar inacessíveis links de convites, canais, bots e mensagens. Essa suspensão técnica interrompe o funcionamento de diversos recursos de compartilhamento da plataforma em todo o mundo.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando a infraestrutura de borda compartilhada de CDNs através de uma técnica evasiva chamada "Underminr" para contornar controles de segurança baseados em DNS. O ataque utiliza o roteamento de tráfego por endereços IP compartilhados para ocultar conexões maliciosas, permitindo que dispositivos burlem filtros de DNS protetivos após uma consulta legítima.
Suas notícias de cibersegurança em 1 minuto
Um ataque de cadeia de suprimentos de software explorou a técnica de typosquatting ao criar o módulo malicioso "github.com/shopsprint/decimal" para se passar pela popular biblioteca "github.com/shopspring/decimal", injetando silenciosamente um backdoor baseado em DNS em aplicações Go. O incidente destaca os riscos de erros de digitação ao importar pacotes, permitindo a execução de código persistente em projetos que utilizam a biblioteca legítima para cálculos financeiros.
Suas notícias de cibersegurança em 1 minuto
O Departamento de Justiça e o FBI neutralizaram a "Operação Masquerade", uma rede global de roteadores domésticos e de pequenos escritórios que estava sendo utilizada pela inteligência russa (GRU) para realizar sequestros de DNS contra alvos estratégicos. A ação encerrou uma infraestrutura de ciberespionagem que comprometia milhares de dispositivos ao redor do mundo.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram um novo método para exfiltrar dados sensíveis de ambientes de execução de código de inteligência artificial explorando consultas DNS. O relatório da BeyondTrust detalha que o modo sandbox do Amazon Bedrock AgentCore Code Interpreter permite consultas DNS de saída que podem ser abusadas por um invasor para estabelecer shells interativos.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando o domínio de uso especial ".arpa" e o DNS reverso IPv6 em campanhas de phishing, permitindo que evitem mais facilmente verificações de reputação de domínio e gateways de segurança de e-mail.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando consultas DNS como parte de ataques de engenharia social do tipo ClickFix para distribuir malware, marcando a primeira vez que o DNS é usado como canal nessas campanhas.
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica na arquitetura dos *deployments* de Endpoint Privado do Azure pode permitir ataques de Negação de Serviço (DoS), intencionais ou acidentais, contra recursos na nuvem devido à forma como a resolução da zona DNS privada do Azure interage com configurações de rede híbrida.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica no Kerberos do Windows, rastreada como CVE-2026-20929, permite ataques de retransmissão de credenciais explorando registros CNAME do DNS para forçar vítimas a solicitar tíquetes de serviço para sistemas controlados pelo atacante. Essa falha possibilita movimento lateral e escalonamento de privilégios mesmo quando a autenticação NTLM está desativada.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) anunciou a aposentadoria de 10 diretivas de emergência emitidas entre 2019 e 2024, incluindo aquelas focadas na mitigação de adulteração da infraestrutura DNS (ED 19-01) e vulnerabilidades do Windows DNS Server e do Patch Tuesday de janeiro de 2020 (ED 20-02 e ED 20-03). Essas diretivas encerradas refletem a conclusão de ações de mitigação críticas de segurança cibernética impostas pela agência.