DIGINEWS

Новости: dns

Российские кибершпионы атакуют потребительские и Soho-роутеры

NCSC Великобритании и Microsoft раскрыли детали продолжающейся кампании кибершпионажа, нацеленной на уязвимые сетевые маршрутизаторы, которую организовала российская государственная группировка Fancy Bear. — computerweekly.com

Dns Fancy Bear Ncsc маршрутизаторы кибератака Apt28 computerweekly.com
Безопасность
08.04.2026
Alex Scroxton

apt28, computerweekly.com, dns, fancy bear, ncsc, кибератака, маршрутизаторы

OpenAI устранила в ChatGPT уязвимость, позволявшую похищать данные через протокол DNS

OpenAI заявляет о безопасности исходящего трафика, но Check Point обнаружил, что побочный канал DNS позволял утечку данных из ChatGPT до исправления уязвимости. — theregister.com

Openai Chatgpt Dns уязвимость безопасность Check Point theregister.com
Программы
30.03.2026
Thomas Claburn

ChatGPT, check point, dns, OpenAI, theregister.com, безопасность, уязвимость

Безумный гений: как запустить Doom прямо из «DNS»

Безумец извращает DNS, заставляя его хранить и загружать Doom. Узнайте, как Адам Райс встроил классическую игру в TXT-записи DNS. — tomshardware.com

Dns Doom Txt-записи Github C# сетевые технологии tomshardware.com
Железо
23.03.2026
Bruno Ferreira

c, dns, DOOM, github, tomshardware.com, txt-записи, сетевые технологии

«Изолированная» песочница AWS Bedrock имеет «DNS escape hatch»

Обещание AWS о «полной изоляции» для агентных рабочих процессов ИИ на Bedrock подвергается проверке после того, как исследователи обнаружили, что его режим «песочницы» (sandbox) не так герметичен, как рекламировалось. В недавнем сообщении BeyondTrust подробно описала, как режимом «Песочница» в Code Interpreter сервиса AWS Bedrock AgentCore можно злоупотребить для нарушения границ изоляции с помощью DNS-запросов. Хотя песочница блокирует […] — csoonline.com

Aws Bedrock песочница ии Dns изоляция csoonline.com
Безопасность
17.03.2026
Shweta Sharma

AWS, bedrock, csoonline.com, dns, изоляция, ИИ, песочница

Фишинговая атака в Microsoft Teams: хакеры внедряют бэкдоры сотрудникам компаний

Хакеры обманом заставляли сотрудников финансовых и медицинских организаций через Microsoft Teams предоставлять удаленный доступ через Quick Assist для развертывания нового вредоносного ПО A0Backdoor. Атака основана на социальной инженерии и использует DNS MX-записи для скрытой C2-коммуникации. — bleepingcomputer.com

A0backdoor Quick Assist Dns социнженерия вредоносное по Bluevoyant bleepingcomputer.com
Безопасность
10.03.2026
Bill Toulas

a0backdoor, bleepingcomputer.com, bluevoyant, dns, quick assist, вредоносное ПО, социнженерия

Хакеры используют домен .arpa для обхода защиты от фишинга, сообщает Infoblox

Злоумышленник нашел новый способ обхода защиты от фишинга: манипулирование TLD .arpa и туннелированием IPv6 в IPv4 для размещения фишингового контента на доменах, которые не должны разрешаться в IP-адрес. Домен .arpa предназначен только для инфраструктуры интернета. — csoonline.com

фишинг .Arpa Ipv6 Dns безопасность csoonline.com
Безопасность
10.03.2026
Howard Solomon

.arpa, csoonline.com, dns, IPv6, безопасность, фишинг

Хакеры используют DNS «.arpa» и IPv6 для обхода защиты от фишинга

Злоумышленники используют домен .arpa и обратный DNS IPv6 в фишинговых кампаниях для обхода проверок репутации доменов и шлюзов безопасности. Они настраивают записи A вместо PTR в контролируемых зонах обратного DNS. — bleepingcomputer.com

фишинг .Arpa Ipv6 Dns безопасность Tds bleepingcomputer.com
Безопасность
08.03.2026
Lawrence Abrams

.arpa, bleepingcomputer.com, dns, IPv6, tds, безопасность, фишинг

Время обнаружения поддельных сайтов правительства Великобритании сокращено до восьми дней

Раньше на устранение поддельных DNS-перенаправлений уходило два месяца, но правительство Великобритании сократило это время. — computerweekly.com

Dns кибербезопасность уязвимости правительство защита данных computerweekly.com
Безопасность
26.02.2026
Cliff Saran

computerweekly.com, dns, защита данных, кибербезопасность, правительство, уязвимости

Новая атака ClickFix использует nslookup для доставки PowerShell-нагрузки через DNS

Злоумышленники используют DNS-запросы в рамках фишинговых атак ClickFix для доставки вредоносного ПО. Это первый известный случай использования DNS в качестве канала в подобных кампаниях. Атаки ClickFix стремительно развиваются, нацеливаясь на различные ОС и используя новые методы доставки. — bleepingcomputer.com

Clickfix Dns вредоносное по фишинг кибербезопасность bleepingcomputer.com
Безопасность
16.02.2026
Lawrence Abrams

bleepingcomputer.com, clickfix, dns, вредоносное ПО, кибербезопасность, фишинг