DNS-Ausfall legt 17,7 Millionen .de-Domains lahm

Ursache war keine externe Attacke, sondern eine technische Störung im DNS-Dienst der DENIC eG, der in Frankfurt ansässigen Genossenschaft, die Deutschlands nationale Top-Level-Domain .de verwaltet. Die Registrierungsstelle bestätigte das Problem unmittelbar nach Bekanntwerden.

https://www.all-about-security.de/dns-ausfall-legt-177-millionen-de-domains-lahm/

#denic #DNS #DNSsecurity #cybersecurity #itsicherheit

Infoblox Managed Rules für AWS Network Firewall: DNS-basierter Schutz gegen Phishing und C2-Angriffe

Mit den Infoblox Managed Rules für die AWS Network Firewall steht Kunden nun ein zusätzlicher, vorgelagerter Schutz auf DNS-Ebene zur Verfügung – vollständig in die AWS-Konsole integriert und zunächst als kostenlose erweiterte Vorschau zugänglich.

https://www.all-about-security.de/infoblox-managed-rules-fuer-aws-network-firewall-dns-basierter-schutz-gegen-phishing-und-c2-angriffe/

#aws #firewall #dns #dnssecurity #cloud

Im Verborgenen: Wie Angreifer DNS-Einbettungsdienste zur Umgehung von Sicherheitskontrollen nutzen

Die Analyse zeigt: Rund sieben Prozent aller täglich beobachteten Domains sind in zusammengesetzten DNS-Abfragen eingebettet – und entziehen sich damit herkömmlichen Sicherheitswerkzeugen.

https://www.all-about-security.de/im-verborgenen-wie-angreifer-dns-einbettungsdienste-zur-umgehung-von-sicherheitskontrollen-nutzen/

#dns #dnssecurity #domains #cybersecurity

NHS Scotland subdomains hijacked ⚠️
• Adult content + illegal streams hosted
• Likely DNS / WordPress compromise
• Legacy infrastructure exploited

Trust-based attacks are rising 👇

https://www.technadu.com/nhs-scotland-domain-breached-to-host-adult-content-and-illegal-sports-streams-exposing-infrastructure-vulnerabilities/625623/

#Infosec #Cybersecurity #DNSSecurity

DNS-Hijacking durch Forest Blizzard: Wie Heimrouter zur Spionageinfrastruktur werden

Microsoft Threat Intelligence identifizierte dabei über 200 betroffene Organisationen sowie rund 5.000 kompromittierte Endgeräte – und warnt, dass die eigentliche Unternehmensinfrastruktur dabei gar nicht direkt angegriffen werden muss.

https://www.all-about-security.de/dns-hijacking-durch-forest-blizzard-wie-heimrouter-zur-spionageinfrastruktur-werden/

#soho #DNS #dnssecurity #router #DHCP

NIST SP 800-81r3: Was das neue DNS-Sicherheits-Framework für Unternehmen bedeutet

Die Neufassung schließt eine jahrelange Lücke zwischen dem Stand der DNS-Technologie und den geltenden Empfehlungen – und stellt DNS erstmals klar als strategische Steuerungsebene moderner IT-Sicherheitsarchitekturen dar. Für Unternehmen, Behörden und IT-Verantwortliche ist die Publikation mehr als ein technisches Update

https://www.all-about-security.de/nist-sp-800-81r3-was-das-neue-dns-sicherheits-framework-fuer-unternehmen-bedeutet/

#nist #framework #dns #dnssecurity #itsecurity #cybersecurity

I still have a printed copy of #NIST SP 800-81 Rev. 2 from 2013 on my shelf.

During hcG’s founding phase, while preparing a #DNSsecurity workshop, it was one of my references. In Sept. 2019, I even asked Scott Rose whether rev. 2 was still current.

For much of the broader #DNS community, there is no surprise. The value of rev. 3 is bringing today’s DNS security picture together in one document: https://csrc.nist.gov/pubs/sp/800/81/r3/final

Hatte gedacht, installiere mal #pihole , andere deinen dns, und schau wie Werbung auf dem Handy geblockt wird. Pustekuchen, #ipv6 , #dnscache #chrome interner dns cache, #dnssecurity ... Die Installation von pihole war ein klaks, aber an allen Endgeräten und Router die Einstellungen so zu verbiegen dass pihole auch greifen kann dauert mir zu lange.
#internetistkaputt

Bevor es falsch ankommt: das ist keine Kritik an pihole, es macht genau das was es soll.

Schatten-DNS-Netzwerk nutzt kompromittierte Router für verdeckte Werbeumleitung

Sicherheitsexperten haben ein ausgeklügeltes System entdeckt, das die DNS-Einstellungen von Routern manipuliert und Nutzer unbemerkt auf andere Websites umleitet.

https://www.all-about-security.de/schatten-dns-netzwerk-nutzt-kompromittierte-router-fuer-verdeckte-werbeumleitung/

#dnssecurity #dns #router #netzwerksicherheit #netzwerk

KI-gestützte DNS-Sicherheit: Autoencoder-Technologie optimiert Tunneling-Erkennung

Ein neues KI-basiertes Erkennungssystem identifiziert DNS-Tunneling-Angriffe mit einer Präzision von 99,9 Prozent.

https://www.all-about-security.de/ki-gestuetzte-dns-sicherheit-autoencoder-technologie-optimiert-tunneling-erkennung/

#dns #dnssecurity #autoencoder #cybersecurity #ki