.segurança · tldlog

Letras raras cirílicas e latinas permitem falsificar URLs em navegadores Chromium

Sun, 11 Oct 2026 14:01:28 GMT

Os pesquisadores Ian Muscat e Leanne Briffa, da Have I Been Squatted, descobriram que dois caracteres pouco comuns, um o cirílico com barra e um K latino com gancho, conseguem contornar as verificações antifalsificação do Chromium, fazendo domínios semelhantes aparecerem como nomes de marcas confiáveis.

Fonte: theregister.com

ICANN lembra operadores de resolvedores sobre nova chave raiz do DNSSEC antes da substituição

Sun, 11 Oct 2026 07:26:48 GMT

A ICANN pediu aos operadores de resolvedores com validação DNSSEC que confirmem se a KSK-2024, identificada pela Key Tag 38696, já está presente na configuração de âncora de confiança antes da substituição de chave da zona raiz, prevista para 11 de outubro de 2026.

Fonte: icann.org

Falha no GoBalance permite sequestro de endereços .onion do Tor, dizem pesquisadores

Sat, 10 Oct 2026 22:55:43 GMT

A Searchlight Cyber divulgou uma falha no GoBalance, um balanceador de carga usado por sites da dark web, que permite a atacantes recuperar a chave privada de um site a partir de dados públicos e sequestrar seu endereço .onion, como ocorreu na invasão do fórum Dread.

Fonte: thehackernews.com