行业知识

首页 >
行业知识
> 漏洞

如何保护您的域名系统免遭劫持

多年来，大规模域名系统劫持（通常以DNS攻击或DDoS攻击的形式）一直在稳定增长。但是2019年DNS劫持事件的数量空前，促使英国国家网络安全中心就这一威胁向相关组织发出警报并提供建议：学习如何保

来源：DNS.COM 时间：2019-10-17
5G IoT：生死攸关的问题

在周三GSMA的Mobile360 Security for 5G会议上，发言人指出下一代物联网（IoT）将包括自动驾驶汽车、远程手术、智能工厂、自动控制核电站和其他关键基础设施。

来源：DNS.COM 时间：2019-05-31
Mirai恶意软件的新变种使用13种不同的漏洞来破解路由器

近日，研究人员发现了一股新的Mirai Variant，它利用13种不同的攻击来攻击各种路由器模型和其他网络设备。

来源：DNS.COM 时间：2019-05-29
UC浏览器中未修补的URL欺骗漏洞使600M用户暴露于网络钓鱼攻击

最新版本的安卓应用程序UC浏览器和UC浏览器迷你版已超过6亿次安装，安全研究员Arif Khan解释了这个漏洞，并向此应用程序的安全团队报告了这些攻击。URL欺骗攻击基于攻

来源：DNS.COM 时间：2019-05-09
由于凭据薄弱几个物联网僵尸网络C2服务器受到黑客攻击

包括Mirai和QBot在内的大多数物联网僵尸网络都依赖于使用弱/默认凭证访问受害者。从理论上讲，一个黑客可以简单地对这些C2服务器发动强力攻击，并且无需运行自己的僵尸网络即可访问僵尸程序。现在这个理论已经由一个名叫Subby的攻击者实施，他已经破坏了超过29个使用弱登录凭据的IoT僵尸网络命令和控制服务器。

来源：DNS.COM 时间：2019-05-05
工信部关于开展2019年IPv6网络就绪专项行动的通知

为深入贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》（厅字〔2017〕47号），持续推进IPv6在网络各环节的部署和应用，全面提升用户渗透率和网络流量，加快提升我国互联网IPv6发展

来源：DNS.COM 时间：2019-04-26
黑客发起DNS劫持攻击或将影响扩向全球

近期，思科Talos团队安全研究人员发现一起DNS劫持攻击活动，将其幕后组织命名为"海龟"(seaturtle),该组织通过DNS劫持攻击窃取全球范围内企业实体的数据信息和凭证。攻击活动最早于20

来源：DNS.COM 时间：2019-04-24
Wi-Fi热点查找器泄漏了200万个密码

Android应用程序开发人员在名为WiFi Finder的移动应用程序背后泄露了超过200万个用于Wi-Fi热点的密码。密码是GDI基金会研究人员发现的不安全数据库的一部分。Android应用程

来源：DNS.COM 时间：2019-04-22
受欢迎的Yuzo WordPress插件被用于将用户重定向到诈骗网站

受欢迎的WordPress插件中名为Yuzo Related Posts的漏洞被攻击者攻击，将JavaScript注入网站的页面。此JavaScript将导致访问者被重定向到显示诈骗的网站，包括技

来源：DNS.COM 时间：2019-04-11
新的DNS劫持攻击利用DLink路由器定位Netflix、PayPal、Gmail等用户

在过去三个网络犯罪分子一直在进行的DNS劫持活动，其针对的是热门在线服务的用户，其中就包括Gmail、PayPal和Netflix。作为活动的一部分，攻击者通过修改消费者路由器的DNS设置将用户重定向到流氓网站以窃取其登录凭据。

来源：DNS.COM 时间：2019-04-09