幺妹直播官方版_幺妹直播直播视频在线观看免费版下载_幺妹直播安卓高清版下载

首頁 > 業(yè)界 > 關(guān)鍵詞  > dns最新資訊  > 正文

黑客可以利用管理DNS服務(wù)供應(yīng)商的漏洞來監(jiān)視公司和組織的內(nèi)部流量

2021-08-14 16:23 · 稿源: cnbeta

據(jù)《The Hacker News》報(bào)道,一種出現(xiàn)在DNSaaS(DNS即服務(wù))的一類新漏洞可被黑客用來獲取企業(yè)網(wǎng)絡(luò)的敏感信息。基礎(chǔ)設(shè)施安全公司W(wǎng)iz的Ami Luttwak和Shir Tamari宣布,他們發(fā)現(xiàn)了一個簡單的漏洞,允許攔截所有通過Google和亞馬遜等管理的DNS供應(yīng)商的互聯(lián)網(wǎng)流量中的一部分動態(tài)DNS流量。

他們進(jìn)一步解釋說,暴露的流量為威脅者提供了他們發(fā)動成功攻擊所需的所有信息。令人不安的是,這使任何人都有能力看到公司和政府組織內(nèi)部正在發(fā)生的事情。在某種程度上,它相當(dāng)于國家級別的間諜活動能力,而且這些數(shù)據(jù)就像注冊一個域名一樣容易獲得。

研究人員說:"我們能夠獲取到的動態(tài)DNS流量來自15000多個組織,包括財(cái)富500強(qiáng)企業(yè)、45個美國政府機(jī)構(gòu)和85個國際政府機(jī)構(gòu),這些數(shù)據(jù)包括大量有價(jià)值的情報(bào),如內(nèi)部和外部IP地址、計(jì)算機(jī)名稱、員工姓名和辦公地點(diǎn)。"

在Google云DNS或處理DNS解析服務(wù)的亞馬遜Route53上進(jìn)行的域名注冊,創(chuàng)造了一個有效消除用戶間的隔離并允許訪問寶貴信息的場景。因此,如果一個組織在Route53平臺上使用AWS名稱服務(wù)器配置了一個新的域名,在托管區(qū),他們將新的域名與內(nèi)部網(wǎng)絡(luò)相關(guān)聯(lián)后,所有公司終端的動態(tài)DNS流量都可以被具有相同名稱的欺詐性服務(wù)器所訪問到。

幸運(yùn)的是,由于Wiz Research團(tuán)隊(duì)開發(fā)了一個識別DNS信息泄漏的工具,這些漏洞已經(jīng)被修補(bǔ)。簡而言之,該工具發(fā)現(xiàn)了可以利用的DNS漏洞,以確定未經(jīng)授權(quán)的內(nèi)部DDNS更新是否被泄露給了DNS供應(yīng)商或惡意行為者。

您可以在這里測試并了解更多細(xì)節(jié):

https://dynamic-dns-checker.tools.wiz.io/

舉報(bào)

  • 相關(guān)推薦
  • 雙城聯(lián)動 | 橋田智能獲汽車裝備卓越供應(yīng)商

    12 月 10 日, 2024 年扶輪獎頒獎典禮在上海金陵紫金山大酒店舉行,橋田智能設(shè)備有限公司獲 2024 扶輪獎“汽車裝備卓越供應(yīng)商獎 ”榮譽(yù)稱號。橋田智能市場部負(fù)責(zé)人張?zhí)K娜出席本次頒獎儀式。橋田智能市場部負(fù)責(zé)人張?zhí)K娜 (右三)本次獲得“汽車裝備卓越供應(yīng)商獎 ”這一榮譽(yù)是對橋田智能在共建高質(zhì)量汽車價(jià)值鏈中重要性的充分認(rèn)可。未來,橋田智能將繼續(xù)以技術(shù)革新積極應(yīng)

  • 乘聯(lián)會崔東樹:車企要求供應(yīng)商降價(jià)10%在合理范圍內(nèi)

    據(jù)報(bào)道,針對近期部分車企要求供應(yīng)商降價(jià)10%”的動作,乘聯(lián)會秘書長崔東樹今日表示:新能源汽車產(chǎn)業(yè)規(guī)模急劇擴(kuò)大,新品推出速度較快,原有零部件定價(jià)相對較高,后面逐漸降價(jià)是正?,F(xiàn)象。當(dāng)前碳酸鋰、銅等原材料價(jià)格劇烈下跌,成本逐漸下降,車企要求供應(yīng)商降價(jià)10%在合理范圍內(nèi)。比亞迪憑借產(chǎn)銷量優(yōu)勢推動上下游產(chǎn)業(yè)鏈降本增效,這是我國新能源車企在全球汽車市場的競爭力不斷提升的有力體現(xiàn),也是汽車產(chǎn)業(yè)鏈深度重構(gòu)、汽車產(chǎn)業(yè)版圖系統(tǒng)重塑的生動見證。

  • 專家評車企要求供應(yīng)商降價(jià):極限壓價(jià)提升不了競爭力

    近日,有國內(nèi)車企要求供應(yīng)商降價(jià)的郵件被泄露到網(wǎng)絡(luò)上,引發(fā)眾多關(guān)注。《經(jīng)濟(jì)日報(bào)》在報(bào)道中指出,車企極限壓價(jià)提升不了競爭力。如果車企競爭過度,沒有節(jié)制地靠壓價(jià)卷供應(yīng)商供應(yīng)商為降本,不惜偷工減料,產(chǎn)品質(zhì)量難以保證,最終傷害的不僅是供應(yīng)商,也包括車企有整零關(guān)系。

  • 蘋果進(jìn)軍智能家居領(lǐng)域:比亞迪/天馬是關(guān)鍵供應(yīng)商

    分析師郭明錤發(fā)文表示,蘋果將進(jìn)軍智能家居領(lǐng)域,帶有屏幕的HomePod將于明年亮相。郭明錤在報(bào)告中指出,帶屏HomePod量產(chǎn)時間延后過數(shù)次,第一次是從2024年延后到2025年Q1,近期再度延后到2025年Q3,也就是在WWDC2025結(jié)束后正式亮相。天馬微電子是帶屏HomePod的獨(dú)家面板供應(yīng)商,目前天馬是蘋果的新供應(yīng)商,未來成長空間很大。

  • 轉(zhuǎn)移供應(yīng)鏈沒有的事!蘋果葛越:沒有中國供應(yīng)商就沒有今天的我們

    快科技11月28日消息,蘋果公司副總裁兼大中華區(qū)董事總經(jīng)理葛越近日公開表示,全球最重要的200家供應(yīng)商超八成都在中國設(shè)廠。沒有中國的供應(yīng)商,就沒有今天的蘋果。從數(shù)字上可以看到,我們?nèi)蜃钪匾?00家供應(yīng)商中,超80%都在中國設(shè)廠。”葛越說道。在這位高管看來,蘋果公司用真金白銀對中國的供應(yīng)鏈投出了信任票。葛越提到,蘋果不遺余力地助力供應(yīng)鏈推進(jìn)智能制?

  • 格局打開!寧德時代為供應(yīng)商提供資金支持:緩解殘酷競爭壓力

    當(dāng)前汽車行業(yè)競爭多激烈有目共睹,就連頂級的汽車制造商大眾汽車、頂級的汽車零部件供營商博世集團(tuán),都無法逃脫裁員、關(guān)廠的命運(yùn)。為了更好的活下去,汽車主機(jī)廠要求供應(yīng)商降低供貨價(jià)格也成為了公開的秘密,讓本就寒冷的行業(yè)愈發(fā)顯得嚴(yán)峻了幾分。

  • 新一輪汽車價(jià)格戰(zhàn)開打!比亞迪:要求供應(yīng)商降價(jià)10% 特斯拉:付款周期只要90天

    新能源巨頭的暗戰(zhàn),已經(jīng)擺到了明面上。比亞迪前腳剛對供應(yīng)商提出降價(jià)10%的目標(biāo),特斯拉后腳就說自己的付款時間比去年又縮短了。下一個撐不住倒下的,你猜是誰?

  • 蘋果供應(yīng)商投資OLED:新一代MacBook Pro蓄勢待發(fā)

    目前蘋果公司正推動其供應(yīng)商投資筆記本電腦尺寸的OLED顯示屏,預(yù)示著OLEDMacBookPro可能在2026年或2027年推出。根據(jù)TrendForce集邦咨詢的報(bào)告,蘋果希望在其未來的MacBookPro系列中采用OLED顯示技術(shù),以超越現(xiàn)有的mini-LED面板,LG和三星將負(fù)責(zé)開發(fā)新的OLED顯示器。在OLED版本發(fā)布前,MacBookPro的設(shè)計(jì)將保持不變,但可能會有一些細(xì)微調(diào)整。

  • 深扒一個正被游戲行業(yè)「搶占」的流量帝國

    距離2025只剩不到半個月,海外市場也將迎來近期最重要的一個營銷節(jié)點(diǎn):Q5。如同去年我們觀察到的現(xiàn)象,隨著圣誕和元旦的到來,人們被“辭舊迎新”的氛圍感染,會自然然催生一個娛樂和購物的高度活躍周期。海外市場足夠大,足夠支撐游戲廠商的不同打法,所以多一條路也會多一分成功的機(jī)會。

  • 流量時代徹底終結(jié),內(nèi)娛進(jìn)入“全自動時代”

    轟轟烈烈的流量時代早已結(jié)束,盡管還遺留在人們遲遲不愿更新的話語體系和商業(yè)邏輯里。以2014年的頂流“四大三小”為標(biāo)志,至2021年的“清朗行動”、禁耽改、禁選秀為肇始,此后便是流量時代漫長的告別。新的頂流不再誕生,老的流量不斷下滑。到2024年,因《封神》爆紅、狂攬商務(wù)、被寄予流量幻想的于適,主演新片票房大跌預(yù)期;古偶“待爆帝”們拼命營業(yè)也犁不出自?

熱文

  • 3 天
  • 7天