dns

Специалисты предупредили о риске масштабных перехватов трафика из-за ошибок в инфраструктуре реестров. Интернет может считать себя защищенным от перехвата маршрутов , но новое исследование показывает, что защита может рухнуть из-за банальных проблем в инфраструктуре. Ученые выяснили , что...

Блокировка по имени убивает доступ к данным по всей стране. В России на этой неделе заметно усилились ограничения доступа к нескольким крупным интернет-сервисам. Помимо привычных сценариев вроде замедления и фильтрации трафика, в ряде случаев начали применять схему, при которой ресурс...

Мессенджер ответил на блокировки в России. Вечером одиннадцатого февраля WhatsApp публично заявил , что российские власти попытались полностью заблокировать мессенджер, чтобы подтолкнуть пользователей к «государственному приложению для слежки». В компании утверждают, что попытка изолировать...

Роскомнадзор задействовал «рубильник» НСДИ. Вечером 10 февраля пользователи из разных регионов России начали сообщать о полной недоступности <span class="blocked-highlight" title="Соцсеть заблокирована на территории РФ">YouTube</span>. Как выяснил «Коммерсантъ», проблема оказалась не в...

Компания выпустила патч для устранения RCE-уязвимости в своих шлюзах безопасности. В межсетевых экранах и шлюзах безопасности ZYXEL обнаружена уязвимость, которая позволяет злоумышленнику получить полный контроль над устройством. Ошибка связана с механизмом динамического DNS и при удачной...

Сеть рекламных «пушей» собирала детальные технические данные пользователей в 60 странах мира. Кто бы отказался подслушать чужой разговор, если он вдруг оказался слишком откровенным. Специалисты Infoblox случайно получили именно такую возможность, когда заметили, что у крупной схемы с...

Уязвимость возникла еще в 1996 году и затронула работу DNS. Иногда самые неожиданные уязвимости скрываются не в новом коде, а в том, что десятилетиями считалось проверенным и надежным. На этой неделе разработчики раскрыли уязвимость CVE-2026-0915 в стандартной библиотеке GNU C Library...

Почему спустя 30 лет новый протокол так и не стал стандартом для всех. Тридцать лет назад интернету предрекали вполне конкретную катастрофу: адресов IPv4 скоро не хватит, а значит подключать новые устройства станет сложнее и дороже. В декабре 1995 года появилось решение, которое выглядело как...

Интернет-провайдеры стали соучастниками: DNS-подмена, фальшивые обновления, полная невидимость. Специалисты «Лаборатории Касперского» связали длительную и точечную кампанию кибершпионажа с китайской APT-группировкой Evasive Panda. В рамках этих атак злоумышленники подменяли ответы системы...

Рассказываем, почему корневым DNS-серверам практически невозможно навредить. Стабильность и устойчивость интернета во многом опираются на системы, скрытые от внимания большинства пользователей. Одной из таких основополагающих структур остаётся система корневых DNS -серверов — ключевой...

Правоохранители попытались превратить DNS в инструмент массового надзора, и теперь Vodafone добилась временного запрета. Федеральный конституционный суд Германии временно остановил новую тактику расследований, которая фактически превращала провайдеров в фильтр для массового анализа...

Облачные платформы стали новой линией электропередач, где одно действие вырубает всё. Осенняя серия непредсказуемых сбоев в работе крупных облачных платформ показала , что внутренние ошибки конфигурации и метаданных превращаются в современный аналог масштабных отключений электричества. За 4...

Один сбой может стать дорожной картой безопасности. Крупный сбой в инфраструктуре Cloudflare стал для множества компаний неожиданной проверкой прочности собственных систем защиты. 18 ноября перебои в работе сервисов компании несколько раз выводили из строя сайты по всему миру, а часть...

Самая популярная зона по DNS-запросам теперь используется киберпреступниками. Cloudflare столкнулась с неожиданным феноменом: в её публичном рейтинге самых популярных доменов внезапно на первые позиции вышли сайты, связанные с ботнетом Aisuru. На протяжении недели именно эти ресурсы...

Злоумышленники могут удаленно выполнить команды на Mac и Linux. В ранних сборках Open<span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span> обнаружена уязвимость, которая позволяет злоумышленнику выполнить произвольные команды на компьютере...

Одна пустая строчка — сотни миллиардов убытков для крупнейших компаний. Amazon опубликовала подробный технический отчёт о сбое, который парализовал крупные онлайн-платформы и вызвал каскадную цепочку неполадок по всему облаку AWS. Проблема возникла в одной из самых критичных частей...

Хакеры могут подменить DNS-ответы и перенаправить пользователей на вредоносные сайты. Разработчики BIND — самого распространённого программного обеспечений для разрешения доменных имён — предупредили о двух критических уязвимостях, которые позволяют злоумышленникам подменять результаты...

Cбой AWS превратил «умные» кровати в орудия пыток. Во время масштабного сбоя Amazon Web Services тысячи пользователей столкнулись с неожиданными проблемами — от замерших банковских переводов до неработающих игровых сервисов и спортивных приложений. Однако для некоторых людей этот инцидент...

Сотни тысяч пользователей потеряли доступ к популярным ресурсам, но власти отказываются объяснять причины. В Испании уже вторую неделю подряд продолжается необъявленная блокировка сервиса динамического DNS -сервиса ddns.net от компании NO-IP. Пользователи массово жалуются на невозможность...

3 года назад это был просто игорный бизнес, а сегодня это $4,4 млрд в год и рабство — так мошенники переизобрели киберпреступность. Расследование компании Infoblox проливает свет на скрытую инфраструктуру масштабных мошеннических операций, которые годами развиваются в Юго-Восточной Азии под...

Зачем инженеры КНР придумали альтернативу мировому интернету. В начале 2000-х годов в Китае начали активно распространяться слухи о разработке новой версии интернет-протокола — IPv9, который якобы должен был заменить устаревающий IPv4 и стать альтернативой международному стандарту IPv6. Как...

Ваш сисадмин случайно пустил хакеров внутрь? Скорее всего, да. Специалисты Silent Push представили подробное исследование о сервисах аренды поддоменов, которые в документации и на форумах часто называют Dynamic DNS. Площадки позволяют любому пользователю получить домен третьего уровня и...

Ваш браузер уже давно работает на кое-кого другого. На протяжении более десяти лет сеть Vane Viper остаётся одним из крупнейших скрытых игроков в сфере вредоносной онлайн-рекламы. Последний отчёт Infoblox, подготовленный совместно с Guardio и Confiant, показывает , что эта структура сумела...

80 доменов, однократные ссылки, визуальные ловушки: изнанка современного фишинга. Исследователи SOC компании Stripe OLT выявили масштабную целенаправленную фишинговую кампанию , ориентированную на топ-менеджеров и руководителей высшего звена из разных отраслей. Атакующие рассылают письма...

LosPollos, TacoLoco, Adtrafico — за забавными именами скрывается мафия мобильного мошенничества. Сложная инфраструктура мошеннической рекламной сети VexTrio Viper вновь оказалась в центре внимания после того, как специалисты по DNS-угрозам из Infoblox раскрыли подробности масштабной схемы с...