O pesquisador de segurança da Informação Craig Heffner da Seismic apresentará a palestra “How to Hack Millions of Routers.” na próxima edição da Black Hat que ocorrerá de 24 a 29 de julho em Las Vegas. Nesta palestra será apresentado … Continue reading
Diante da vulnerabilidade de envenamento de cache encontrada no protocolo DNS, o provedores de acesso e todas empresas que possuem DNS próprio devem atualizar este serviço. Outra solução definitiva para aumentar a segurança é a adoção do DNSSec. DNSSec é … Continue reading
Como postei a alguns dias atrás, crackers divulgam código malicioso para explorar as vulnerabilidades no DNS informadas anteriormente. O código foi gerado pelo desenvolvedor do Metasploit, ele realiza ataques imperceptíveis de phishing nos servidores DNS desatualizados. “Crackers também poderiam usar … Continue reading
Analistas de segurança informam que a falha encontrada no serviço de DNS poderá ser explorada em breve por crackers. “Vários crackers estão prontos para desenvolver um código de ataque para o bug e mostrarão isso nos próximos dias, disse Dave … Continue reading
Foi descoberta uma vulnerabilidade no Bind que atinge os seguintes sistemas: Ubuntu 6.06 LTS Ubuntu 7.04 Ubuntu 7.10 Ubuntu 8.04 LTS A falha no protocolo DNS implementado pelo Bind permite que um atacante remoto use a técnica de spoofing nas … Continue reading
Precisei instalar um DNS Server recentemente e vi que este tutorial estava um pouco desatualizado. Aproveitei a oportunidade para atualizá-lo. Instalando o Bind sudo apt-get install bind9 dnsutils Configurando o Bind Fazendo backup do named.conf.local sudo cp /etc/bind/named.conf.local /etc/bind/named.conf.local.ORIG Aqui … Continue reading