Материалы с тегом «dns-security» · tldlog

Редкие кириллические и латинские буквы позволяют подделывать URL в браузерах на Chromium

Sun, 11 Oct 2026 14:01:28 GMT

Исследователи Иан Маскат и Линн Бриффа из Have I Been Squatted обнаружили, что два редких символа — кириллическая «о» с чертой и латинская «k» с крючком — обходят защиту Chromium от спуфинга, позволяя доменам-двойникам отображаться как доверенные бренды.

Источник: theregister.com

ICANN напоминает операторам резолверов проверить новый якорь доверия перед сменой ключа

Sun, 11 Oct 2026 07:26:48 GMT

ICANN призвал операторов резолверов с валидацией DNSSEC убедиться, что KSK-2024 с Key Tag 38696 присутствует в их конфигурации якоря доверия до смены ключа KSK корневой зоны, запланированной на 11 октября 2026 года.

Источник: icann.org

Уязвимость в GoBalance позволяет перехватывать адреса .onion в Tor, говорят исследователи

Sat, 10 Oct 2026 22:55:43 GMT

Компания Searchlight Cyber раскрыла уязвимость в GoBalance — балансировщике нагрузки, которым пользуются сайты даркнета, — позволяющую восстановить закрытый ключ сайта из публичных данных и перехватить его адрес .onion, как это произошло при захвате форума Dread.

Источник: thehackernews.com