Newsletters que abordam este assunto
Encontradas 17 newsletters sobre "DNS"
Suas notícias de cibersegurança em 1 minuto
O pesquisador de segurança Malcolm Stagg divulgou a classe de ataque NatJack, apresentada na Black Hat USA 2026, que manipula estados de conexão NAT para sequestrar sessões TCP, falsificar respostas DNS e esgotar tabelas de tradução em sistemas como o Windows.
Suas notícias de cibersegurança em 1 minuto
A campanha de cibersegurança "CaptiveCrunch" utiliza o infostealer baseado em PowerShell chamado ChocoShell para roubar tokens do Microsoft 365, sessões de navegador e credenciais de Wi-Fi de viajantes conectados a redes de hospitalidade comprometidas em todo o mundo. O ataque funciona através do envenenamento de fluxos DNS e HTTP em redes de convidados para interceptar usuários que tentam acessar serviços legítimos.
Suas notícias de cibersegurança em 1 minuto
Uma nova variante do malware TrickBot substituiu os mecanismos tradicionais baseados em HTTP por tunelamento DNS para comunicação de comando e controle. Essa evolução visa aumentar a furtividade e burlar os controles de segurança e detecção de rede.
Suas notícias de cibersegurança em 1 minuto
O domínio principal do Telegram, t.me, foi colocado em status "serverHold" pelo registro .me, o que pode removê-lo do DNS global e tornar inacessíveis links de convites, canais, bots e mensagens. Essa suspensão técnica interrompe o funcionamento de diversos recursos de compartilhamento da plataforma em todo o mundo.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando a infraestrutura de borda compartilhada de CDNs através de uma técnica evasiva chamada "Underminr" para contornar controles de segurança baseados em DNS. O ataque utiliza o roteamento de tráfego por endereços IP compartilhados para ocultar conexões maliciosas, permitindo que dispositivos burlem filtros de DNS protetivos após uma consulta legítima.
Suas notícias de cibersegurança em 1 minuto
Um ataque de cadeia de suprimentos de software explorou a técnica de typosquatting ao criar o módulo malicioso "github.com/shopsprint/decimal" para se passar pela popular biblioteca "github.com/shopspring/decimal", injetando silenciosamente um backdoor baseado em DNS em aplicações Go. O incidente destaca os riscos de erros de digitação ao importar pacotes, permitindo a execução de código persistente em projetos que utilizam a biblioteca legítima para cálculos financeiros.
Suas notícias de cibersegurança em 1 minuto
O Departamento de Justiça e o FBI neutralizaram a "Operação Masquerade", uma rede global de roteadores domésticos e de pequenos escritórios que estava sendo utilizada pela inteligência russa (GRU) para realizar sequestros de DNS contra alvos estratégicos. A ação encerrou uma infraestrutura de ciberespionagem que comprometia milhares de dispositivos ao redor do mundo.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram um novo método para exfiltrar dados sensíveis de ambientes de execução de código de inteligência artificial explorando consultas DNS. O relatório da BeyondTrust detalha que o modo sandbox do Amazon Bedrock AgentCore Code Interpreter permite consultas DNS de saída que podem ser abusadas por um invasor para estabelecer shells interativos.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando o domínio de uso especial ".arpa" e o DNS reverso IPv6 em campanhas de phishing, permitindo que evitem mais facilmente verificações de reputação de domínio e gateways de segurança de e-mail.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão explorando consultas DNS como parte de ataques de engenharia social do tipo ClickFix para distribuir malware, marcando a primeira vez que o DNS é usado como canal nessas campanhas.