noticias de dominios
Todos los artículos y enlaces de tldlog con la etiqueta «dns-security», del más reciente al más antiguo.
Los investigadores Ian Muscat y Leanne Briffa, de Have I Been Squatted, descubrieron que dos caracteres poco comunes, una o cirílica con barra y una K latina con gancho, pueden eludir las comprobaciones antifalsificación de Chromium, permitiendo que dominios de apariencia similar se muestren como nombres de marcas de confianza, incluso en .brand, TLD de marca.
Fuente: theregister.com original en inglés publicado el
ICANN ha instado a los operadores de resolutores con validación de DNSSEC a confirmar que la KSK-2024, identificada con la etiqueta de clave 38696, esté presente en la configuración de su anclaje de confianza antes del traspaso de la clave de la zona raíz previsto para el 11 de octubre de 2026.
Fuente: icann.org original en inglés publicado el
Searchlight Cyber reveló un fallo en GoBalance, un balanceador de carga usado por sitios de la dark web, que permite a atacantes recuperar la clave privada de un sitio a partir de datos públicos y secuestrar su dirección .onion, como ocurrió en la toma del foro Dread.
Fuente: thehackernews.com original en inglés publicado el
El Departamento de Justicia de EE. UU. y el FBI incautaron siete nombres de dominio vinculados a dos presuntas herramientas de ciberespionaje chinas, Microscan y FishHub, que según las autoridades fueron usadas por actores relacionados con Integrity Technology Group para atacar infraestructuras críticas en EE. UU., Asia y Europa.
Fuente: circleid.com original en inglés publicado el
La clave de firma de la zona raíz del DNS cambiará el 11 de octubre de 2026, pasando de KSK-2017 a KSK-2024, según explica Ondřej Filip, de CZ.NIC, quien pide a los operadores de resolutores DNS que verifiquen antes la compatibilidad para evitar fallos. Cloudflare ofrece una herramienta para comprobar los resolutores.
Fuente: blog.nic.cz original en checo publicado el
Chrome asegura que atacantes comprometieron los registros de los ccTLD .gh, .sl y .as, alterando registros DNS y obteniendo certificados HTTPS no autorizados para dominios de Google y otras organizaciones, lo que llevó a Chrome a bloquear esos certificados mediante CRLSets.
Fuente: Google Security original en inglés publicado el