DDoS támadásban használják a hibásan beállított DNS szervereket

Bár a Spamhaus ellen múlt heten végrehajtott nagyméretű DDoS támadás nem bénította meg annyira az Internetet, mint ahogy az első beszámolók vélték, azért eléggé élesen rávilágított néhány, az Internet alapjait érintő sérülékenységre. Ezek között vannak az open DNS resolverek, amik lehetővé teszik a DNS amplification elnevezésű támadási módszert. Ebben a támadásban a célpont szervert annyiszor 100 bájtos adatcsomagokkal árasztják el a támadók, ahány bájtot saját maguk küldenek.

http://www.infoworld.com/t/security/fix-your-dns-servers-or-risk-aiding-ddos-attacks-215510


Legfrissebb sérülékenységek
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
Tovább a sérülékenységekhez »