op SIDN.nl: Alle DNS-software en -diensten bleken kwetsbaar voor DoS-aanval -- 25 jaar oude kwetsbaarheid in DNSSEC-ontwerp afgelopen weken gepatcht
https://www.sidn.nl/nieuws-en-blogs/alle-dns-software-en-diensten-bleken-kwetsbaar-voor-dos-aanval

"De kwetsbaarheid met de naam #KeyTrap maakte het mogelijk om vanaf een DNS-server een Denial-of-Service (DoS)-aanval uit te voeren op een validerende resolver. Omdat het een probleem in de specificatie zelf betrof, waren alle veelgebruikte DNS-resolvers en -diensten aangedaan."

#DNSSEC #InternetSecurity

Le 16 février a été publiée la faille de sécurité #DNSSEC #KeyTrap Je sais, c'est un peu tard pour en parler mais c'est quand même utile, non ?

https://www.bortzmeyer.org/keytrap.html

Si vous ne savez pas quoi lire ce week-end, que vous vous intéressez au #DNS, et que vous n'avez pas encore lu l'article sur #KeyTrap, il est bien. Il faut juste ignorer les phrases du genre « Solving these issues fundamentally requires to
reconsider the basics of the design philosophy of the Internet. » et autres exagérations typiques d'Haya Shulman. https://www.athene-center.de/en/keytrap

(Avant, pensez à mettre à jour vos résolveurs.)