новости о доменах
Все статьи и ссылки tldlog с тегом «dns-security», от новых к старым.
Исследователи Иан Маскат и Линн Бриффа из Have I Been Squatted обнаружили, что два редких символа — кириллическая «о» с чертой и латинская «k» с крючком — обходят защиту Chromium от спуфинга, позволяя доменам-двойникам отображаться как доверенные бренды.
Источник: theregister.com оригинал на английском опубликовано
ICANN призвал операторов резолверов с валидацией DNSSEC убедиться, что KSK-2024 с Key Tag 38696 присутствует в их конфигурации якоря доверия до смены ключа KSK корневой зоны, запланированной на 11 октября 2026 года.
Источник: icann.org оригинал на английском опубликовано
Компания Searchlight Cyber раскрыла уязвимость в GoBalance — балансировщике нагрузки, которым пользуются сайты даркнета, — позволяющую восстановить закрытый ключ сайта из публичных данных и перехватить его адрес .onion, как это произошло при захвате форума Dread.
Источник: thehackernews.com оригинал на английском опубликовано