actualité des domaines
Tous les articles et liens de tldlog avec le mot-clé « dns-security », du plus récent au plus ancien.
Les chercheurs Ian Muscat et Leanne Briffa de Have I Been Squatted ont découvert que deux caractères peu courants, un o cyrillique barré et un K latin à crochet, contournent les vérifications anti-usurpation de Chromium, permettant à des domaines d'apparence similaire de s'afficher comme des marques de confiance.
Source: theregister.com original en anglais publié le
ICANN exhorte les opérateurs de résolveurs effectuant une validation DNSSEC à confirmer que la clé KSK-2024, identifiée par le Key Tag 38696, figure bien dans leur ancre de confiance avant le roulement de clé prévu pour le 11 octobre 2026.
Source: icann.org original en anglais publié le
Searchlight Cyber a révélé une faille dans GoBalance, un répartiteur de charge utilisé par des sites du dark web, qui permet de récupérer la clé privée d'un site à partir de données publiques et de détourner son adresse .onion, comme lors du détournement du forum Dread.
Source: thehackernews.com original en anglais publié le