Noticias con la etiqueta «dns-security» · tldlog

Letras raras cirílicas y latinas permiten falsificar URL en navegadores Chromium

Sun, 11 Oct 2026 14:01:28 GMT

Los investigadores Ian Muscat y Leanne Briffa, de Have I Been Squatted, descubrieron que dos caracteres poco comunes, una o cirílica con barra y una K latina con gancho, pueden eludir las comprobaciones antifalsificación de Chromium, permitiendo que dominios de apariencia similar se muestren como nombres de marcas de confianza, incluso en .brand, TLD de marca.

Fuente: theregister.com

ICANN recuerda a los operadores de resolutores verificar la nueva clave raíz DNSSEC antes del traspaso

Sun, 11 Oct 2026 07:26:48 GMT

ICANN ha instado a los operadores de resolutores con validación de DNSSEC a confirmar que la KSK-2024, identificada con la etiqueta de clave 38696, esté presente en la configuración de su anclaje de confianza antes del traspaso de la clave de la zona raíz previsto para el 11 de octubre de 2026.

Fuente: icann.org

Un fallo en GoBalance permite secuestrar direcciones .onion de Tor, según investigadores

Sat, 10 Oct 2026 22:55:43 GMT

Searchlight Cyber reveló un fallo en GoBalance, un balanceador de carga usado por sitios de la dark web, que permite a atacantes recuperar la clave privada de un sitio a partir de datos públicos y secuestrar su dirección .onion, como ocurrió en la toma del foro Dread.

Fuente: thehackernews.com

El DOJ y el FBI incautan dominios vinculados a presuntas herramientas de ciberespionaje chinas

Sat, 10 Oct 2026 13:28:32 GMT

El Departamento de Justicia de EE. UU. y el FBI incautaron siete nombres de dominio vinculados a dos presuntas herramientas de ciberespionaje chinas, Microscan y FishHub, que según las autoridades fueron usadas por actores relacionados con Integrity Technology Group para atacar infraestructuras críticas en EE. UU., Asia y Europa.

Fuente: circleid.com

La clave DNSSEC de la zona raíz de internet rota el 11 de octubre

Fri, 09 Oct 2026 09:56:46 GMT

La clave de firma de la zona raíz del DNS cambiará el 11 de octubre de 2026, pasando de KSK-2017 a KSK-2024, según explica Ondřej Filip, de CZ.NIC, quien pide a los operadores de resolutores DNS que verifiquen antes la compatibilidad para evitar fallos. Cloudflare ofrece una herramienta para comprobar los resolutores.

Fuente: blog.nic.cz

Chrome bloquea certificados fraudulentos tras ataques a los ccTLD de Ghana, Sierra Leona y Samoa Americana

Wed, 07 Oct 2026 07:47:12 GMT

Chrome asegura que atacantes comprometieron los registros de los ccTLD .gh, .sl y .as, alterando registros DNS y obteniendo certificados HTTPS no autorizados para dominios de Google y otras organizaciones, lo que llevó a Chrome a bloquear esos certificados mediante CRLSets.

Fuente: Google Security