.sécurité · tldlog

Des lettres cyrilliques et latines rares permettent l'usurpation d'URL sous Chromium

Sun, 11 Oct 2026 14:01:28 GMT

Les chercheurs Ian Muscat et Leanne Briffa de Have I Been Squatted ont découvert que deux caractères peu courants, un o cyrillique barré et un K latin à crochet, contournent les vérifications anti-usurpation de Chromium, permettant à des domaines d'apparence similaire de s'afficher comme des marques de confiance.

Source: theregister.com

ICANN rappelle de vérifier la nouvelle clé racine DNSSEC avant le roulement

Sun, 11 Oct 2026 07:26:48 GMT

ICANN exhorte les opérateurs de résolveurs effectuant une validation DNSSEC à confirmer que la clé KSK-2024, identifiée par le Key Tag 38696, figure bien dans leur ancre de confiance avant le roulement de clé prévu pour le 11 octobre 2026.

Source: icann.org

Un bug de GoBalance permet de détourner des adresses .onion sur Tor

Sat, 10 Oct 2026 22:55:43 GMT

Searchlight Cyber a révélé une faille dans GoBalance, un répartiteur de charge utilisé par des sites du dark web, qui permet de récupérer la clé privée d'un site à partir de données publiques et de détourner son adresse .onion, comme lors du détournement du forum Dread.

Source: thehackernews.com