Hinter den Kulissen: DNS-Umleitung als Kern der Attacke Die chinesische Hacker-Gruppe Evasive Panda greift auf eine raffinierte Methode zurück. Sie manipulieren das DNS-System – das unsichtbare Netzwerk im Hintergrund. Dadurch wird der übliche Ablauf der Updates unterlaufen.
In der heutigen digitalen Welt ist die Auswahl des richtigen DNS-Resolvers von zunehmender Bedeutung. Werbeblocker waren bereits Thema in früheren Artikeln. Heute stehen jedoch webbasierte DNS-Dienste im Mittelpunkt. Insbesondere AdGuard DNS, Control D, NextDNS und Rethink DNS wurden eingehend getestet.
Die Google-Tochter Deepmind hat mit ihrer KI namens AlphaFold eine bedeutende Hürde der Biologie erfolgreich gemeistert, indem sie die Vorhersage der Proteinfaltung mit bisher unerreichter Präzision durchführt.
Um die Sicherheit von TLS-Zertifikaten zu erhöhen, können Administratoren nun über eine Certification Authority Authorization (CAA) im DNS bestimmen, welche Zertifizierungsstellen berechtigt sind, Zertifikate für ihre Domain auszustellen. Ab dem 8.
Das Unternehmen deSEC mit Sitz in Berlin hat sein Angebot im Bereich DNS-Hosting erweitert. Durch den Zugriff auf das REST-Interface können Ressource-Records automatisch und bequem eingetragen werden. Dazu zählen unter anderem TLSA- und IPv6-Records.
Das Unternehmen aus Berlin vergrößert sein Angebot an DNS-Hosting-Funktionen, indem es Zugriffe auf das REST-Interface ermöglicht. Hierdurch können Ressource-Records wie beispielsweise TLSA- und IPv6-Records automatisch eingetragen werden.
Seit den Enthüllungen von Edward Snowden ist bekannt, dass DNS-Anfragen sensible Informationen über das Nutzerverhalten preisgeben können. Drei Arbeitsgruppen haben nun Maßnahmen entwickelt, um die Privatsphäre der Nutzer zu schützen. Die IETF muss nun entscheiden, welche Lösung am besten geeignet ist.
Es ist nicht bekannt, ob der Täter bei der Tat tatsächlich ein Klischee bediente und im Dunkeln mit einer beleuchteten Tastatur arbeitete. Was jedoch sicher ist: Ein Hacker erbeutete die internen Login-Daten des französischen Registrars Gandi.net. Die Folge: Domains wurden auf schädliche Malware umgeleitet.
Im ICE können Bahnkunden nun wieder problemlos mit Paypal bezahlen. Eine Fehlkonfiguration im DNS-System wurde von der Bahn behoben, wodurch zuvor ungewöhnliche Fehlermeldungen auftraten. Auf Nachfrage von heise Security hatte die Bahn das Problem untersucht und behoben.
Cyberkriminelle haben in Brasilien die Domain-Infrastruktur einer Bank gekapert und so die Kontrolle über alle Domains des Geldinstitutes übernommen. Diese Taktik ist eine neue Stufe der Online-Kriminalität, bei der nicht mehr nur einzelne Kunden, sondern ganze Banken zum Ziel werden.