行业知识

首页 >
行业知识
> 漏洞

使用多DNS重新思考您的DNS策略

由于早前基于DNS的大规模DDoS攻击震撼了美国，也是因为甲骨文收购了全球最大的DNS服务提供商Dyn，有很多关于DNS安全问题的讨论。考虑到DDoS攻击的执行方式及其规模，许多组织开始审查他们的选择并重新考虑他们的整体DNS策略。多DNS迅速成为缓解此类威胁的最佳解决方案之一。

来源：DNS.COM 时间：2018-09-06
世界上最受欢迎的网站中有一半是“危险”

根据Menlo Security在8月发布的年度网络状况报告中概述的标准，对2018年上半年Alexa排名前10万的网站进行的分析显示，42％的网站正在考虑对网络用户造成风险，它们要么使用未经修补，易受攻击的服务器软件，要么，网站曾在过去一年中遭受恶意软件攻击，或出现安全漏洞。

来源：DNS.COM 时间：2018-09-03
黑暗网页黑客为比特币（BTC）出售1.3亿消费者的数据

中国历史上最大的数据泄漏事件之一可能刚刚发生，黑客或一群黑客最近透露，他/她/他们从1.3亿人中获取了敏感数据。

来源：DNS.COM 时间：2018-08-31
黑掉政府网站太简单！26%的西澳政府官员被曝仍在使用弱密码！

当你想到政府机构时，你会发现一切都是相当重要的并且有其秩序。事情是严格的，安全是必须的。毕竟这是政府，重大机密的东西可不能落入坏人之手。

来源：DNS.COM 时间：2018-08-27
中美研究人员：DNS流量可被劫持并操纵

你知道网上发送的大部分DNS查询都是未经防护的吗？虽然不敢相信，但事实就是，DNS流量窃听是个广泛存在的现实。美国和中国院校的研究人员将这一事实摆到了大众眼前。

来源：DNS.COM 时间：2018-08-23
供应链攻击Operation Red Signature袭向韩国

趋势科技与IssueMakersLab的安全研究人员一起发现了Operation Red Signature，这是针对韩国企业的信息窃取驱动的供应链攻击。研究者在7月底发现了这些袭击事件后，媒体报道了8月6日在韩国发生的袭击事件。

来源：DNS.COM 时间：2018-08-22
谷歌Chrome Bug允许黑客打开Facebook 窃取受害者个人数据

研究人员发现了一个Google Chrome错误，可能允许攻击者窃取年龄，性别以及社交媒体资料中可能出现的任何信息。防止此故障的唯一保护措施是尽快更新您的浏览器。

来源：DNS.COM 时间：2018-08-20
严重PHP安全漏洞暴露将使WordPress网站遭受攻击

研究人员声称，一个严重的WordPress漏洞已被搁置一年未经修补，有可能破坏运行CMS的无数网站。

来源：DNS.COM 时间：2018-08-17
BIND DNS软件存在严重缺陷，可被远程攻击者利用导致拒绝服务（DoS）

互联网系统联盟（ISC）警告说，可以利用一个严重的漏洞在开源BIND软件中发起拒绝服务（DoS）攻击。

来源：DNS.COM 时间：2018-08-14
黑客通过DNS重定向巴西的银行，诱骗客户访问克隆网站获取敏感信息

近日，Radware威胁研究中心已经确定了一项针对巴西银行客户通过其物联网设备进行的劫持活动，黑客正在寻求改变域名系统（DNS）设置，针对巴西银行客户的物联网（IoT）设备并试图获得用户的银行凭证。

来源：DNS.COM 时间：2018-08-13