El 14 de julio de 2020, Microsoft publicó una actualización de seguridad para el problema descrito en CVE-2020-1350 | Vulnerabilidad de ejecución de código remoto en el servidor DNS de Windows. Este documento informativo describe una vulnerabilidad crítica de ejecución de código remoto (RCE) que afecta a los servidores de Windows que están configurados para ejecutar el rol de servidor DNS. Recomendamos encarecidamente que los administradores del servidor apliquen la actualización de seguridad a su mayor brevedad.

Google Chrome y Mozilla Firefox suman entre ambos una amplia mayoría del mercado de navegadores. Por eso sorprende descubrir que ambos vienen arrastrando una relevante vulnerabilidad para la privacidad de sus usuarios: enviaban sin su conocimiento los términos de las búsquedas web a uno de los servidores DNS de su operadora. Como lo lees: ahora mismo, las instalaciones de ambos navegadores a lo largo y ancho del mundo, están enviando a tu proveedor de la palabra que introduces en la barra de direcciones, por 'sensible' que ésta pueda resultar.

Investigadores israelíes han descubierto un gran fallo que afecta al protocolo DNS y que permiten lanzar ataques DDoS masivos con muy pocos recursos. El ataque ha sido bautizado como NXNSAttack, que aprovecha un fallo en el mecanismo de delegación de las DNS que fuerza a los resolutores DNS a generar más solicitudes de DNS de las necesarias. Con ello, un atacante puede decidir qué web atacar para enviar esas solicitudes y hacer que un servicio se caiga.

Aunque vivimos en una era en la que vivíamos conectados y en donde Internet se ha convertido en una de las grandes necesidades para gran parte del mundo, lo cierto es que hay ciertos términos que para muchos son desconocidos. En este sentido los servidores DNS son uno de los elementos más importantes en Internet pero no todo el mundo sabe exactamente qué son y qué nos pueden ofrecer. Además, cada vez es más popular el uso de DNS alternativos como los DNS de IBM.

Un punto en el que salimos ganando al usar esta configuración es en lo que refiere a la estabilidad. Puede que tu proveedor no le dedique mucha inversión a la actualización para evitar distintos tipos de ataques, pero ten por seguro que Google dedica grandes inversiones a este asunto. Por lo tanto, estarás acostumbrado a una estabilidad en navegación que puede que no percibas de inmediato, pero a la que te acostumbrarás al largo plazo.

Dos versiones: 1.1.1.2 (filtra malware) y 1.1.1.3 (filtra malware y contenido para adultos).

A partir de hoy Firefox activará las DNS cifradas de Cloudflare para todos sus usuarios en EE.UU, es decir, DoH habilitado por defecto. El objetivo es ofrecer una capa de seguridad para evitar que cualquiera pueda espiar las peticiones DNS que tu navegador hace, incluyendo a tu mismo proveedor de Internet. En Firefox 73, Mozilla añadió a Cloudfare un nuevo proveedor de DoH al navegador: NextDNS. Además prometieron añadir más proveedores en el futuro y crearon políticas más estrictas que deben cumplir esos proveedores para ser usados.

Puede que tengamos una buena conexión a Internet en nuestra casa, sin embargo, hay ciertos aspectos que influyen para que nuestra conexión sea lo más rápida y estable posible. Uno de ellos son los servidores DNS, un término que para muchos será bastante conocido pero que puede que para otros muchos no esté tan claro. Por eso, vamos a mostrar algunos de los mejores DNS para PS4 y cómo cambiarlos en nuestra videoconsola. Hemos hablado en otras muchas ocasiones de qué son los DNS y para qué sirven, sobre todo pensando en la navegación por Interne

Microsoft va a integrar el protocolo HTTPS sobre DNS (HTTPS-over-DNS) directamente en Windows 10. A los proveedores de servicios puede que no les haga mucha gracia, pero nuestra navegación ganará un plus en privacidad.

El cifrado de DNS hace que sea mucho más difícil para los fisgones buscar en sus mensajes DNS, o corromperlos en tránsito. Al igual que la web pasó de HTTP no cifrado a HTTPS cifrado, ahora hay actualizaciones al protocolo DNS que cifran el propio DNS, mejorando aún más la privacidad del usuario. Existen dos mecanismos estandarizados para cifrar DNS entre el usuario y el resolvedor: DNS sobre TLS (2016) y consultas al DNS sobre HTTPS (2018). Ambos se basan en la seguridad de la capa de transporte (TLS), la misma que se usa en HTTPS.

El protocolo DNS-over-HTTPS (DoH) no es la panacea de la privacidad que muchos han estado defendiendo en los últimos meses. El resumen es que la mayoría de los expertos piensan que el DoH no es bueno, y la gente debería concentrar sus esfuerzos en implementar mejores formas de encriptar el tráfico de DNS, como el DNS sobre TLS, en lugar del DoH.

Unos investigadores de la Universidad Pública de Navarra han desarrollado un servicio web que en tan sólo 2 minutos permite detectar si tu operador de red está manipulando el protocolo DNS para obtener más información sobre tu uso de Internet. El servicio sólo funciona en google chrome ,y para obtener datos fiables es mejor usar windows o android. Con tu visita también ayudas a la investigación que están llevando a cabo. Más información en la página web.

Las empresas de tecnología están empezando a adoptar cada vez más DNS sobre HTTPS (DoH o DNS encriptado). Esto hace posible resolver nombres de dominio a través del protocolo HTTPS seguro. Como resultado, es más difícil para las personas ajenas a la empresa, incluidos los proveedores de servicios de Internet, escuchar a escondidas los sitios a los que accede la gente. Entre otras cosas, estos nuevos avances dificultarán el bloqueo de sitios web y el cumplimiento de las órdenes judiciales.

El bloqueo de páginas web por parte de los operadores es cada vez más frecuente ya que se considera una efectiva forma de luchar contra la piratería para la industria audiovisual, aunque también hay quien apunta a que bloquear webs no sirve para nada. Casi 50 páginas webs fueron bloqueadas en España el año pasado, aunque siempre supimos formas de saltarse el bloqueo de una página web, como cambiar las DNS. Ahora, sabemos que esto ya no vale de nada en Movistar y Vodafone para acceder a webs bloqueadas.

¿Alguna vez has querido comprar un dominio? Comprueba si sabes dar valor a un dominio cuando lo ves.

Recopilación y benchmark de los mejores DNS para 2019. Los DNS más rápidos y los DNS con mejor seguridad y privacidad para disfrutar de Internet este nuevo año.

Este artículo explica como evitar (bypass) bloqueos de OpenDNS que nos impiden navegar a determinados sitios Web. OpenDNS es un servicio estúpido y e inútil, que no sólo entorpece la resolución de nombres sino que además afecta la privacidad. Por esa razón voy a explicar cómo evitar esta basura de forma simple en cualquier entorno, ya sea Linux, *BSD o Windows.

Los servidores DNS se encargan de resolver las peticiones de usuarios a otros equipos averiguando su IP a partir del nombre del dominio introducido. Te explicamos cuál es su utilidad y cómo funcionan

La versión 1.4.0.216 de Kaspersky VPN presenta una fuga de DNS que podría revelar información sobre las páginas visitadas por los usuarios.

Un problema técnico está provocando que, durante el día de hoy, miles de páginas web a nivel nacional estén sufriendo sus contratiempos. Algunas de ellas se han mantenido caídas durante varias horas, y siguen experimentando estos problemas técnicos, mientras que otras únicamente han experimentado constantes caídas pero de tiempo muy reducido, sin llegar a verse afectada en gran medida la experiencia de usuario y, evidentemente, su tráfico.

El malware utiliza routers comprometidos para infectar smartphones y tablets Android, redirigir dispositivos iOS a un sitio phishing y ejecutar el script minero CoinHive en ordenadores de sobremesa y portátiles. Esto lo consigue mediante el secuestro del DNS, lo que dificulta que los usuarios detecten que algo va mal. Al principio, Roaming Mantis mostraba mensajes en 4 idiomas: inglés, coreano, chino y japonés. Pero en algún momento sus creadores decidieron expandirse e implementar otras dos docenas de idiomas nuevos en su malware