.sicherheit · tldlog

Seltene kyrillische und lateinische Buchstaben täuschen URLs in Chromium-Browsern

Sun, 11 Oct 2026 14:01:28 GMT

Die Forscher Ian Muscat und Leanne Briffa von Have I Been Squatted haben zwei seltene Zeichen gefunden, ein kyrillisches ө und ein lateinisches K mit Haken, die Chromiums Schutz gegen Spoofing umgehen und Lookalike-Domains als vertrauenswürdige Markennamen anzeigen lassen.

Quelle: theregister.com

ICANN erinnert Resolver-Betreiber: neuer DNSSEC-Vertrauensanker vor Schlüsselwechsel prüfen

Sun, 11 Oct 2026 07:26:48 GMT

ICANN hat Betreiber von Resolvern mit DNSSEC-Validierung aufgefordert, vor dem für den 11. Oktober 2026 geplanten Key Rollover der Root-Zone (DNS-Root-Zone) zu prüfen, ob KSK-2024 mit dem Key Tag 38696 bereits in ihrer Vertrauensanker-Konfiguration hinterlegt ist.

Quelle: icann.org

GoBalance-Bug ermöglicht Übernahme von Tor-.onion-Adressen, warnen Forscher

Sat, 10 Oct 2026 22:55:43 GMT

Searchlight Cyber hat eine Schwachstelle in GoBalance offengelegt, einem Load Balancer für Darknet-Seiten, mit der Angreifer aus öffentlichen Daten den privaten Schlüssel einer Seite rekonstruieren und deren .onion-Adresse übernehmen können, wie bei der Übernahme des Dread-Forums zu sehen war.

Quelle: thehackernews.com