La compañía de ciberseguridad Kaspersky Lab ha alertado sobre la expansión del "malware" Roaming Mantis, de ciberataques a routers mediante la técnica de secuestro del sistema de nombres de dominio (DNS), que ha comenzado a afectar a usuarios europeos y que ha incorporado minería de criptomoneda. Roaming Mantis, con origen en Asia, es una campaña de "malware" diseñada principalmente para robar información del usuario, incluidas las credenciales, y para proporcionar a los ciberdelincuentes el control total sobre el dispositivo comprometido

Optimizar la conexión, hacerla más segura contra ataques externos y controlar el contenido accesible. Estas tres razones son los principales motivos por los que deberías cambiar el servidor DNS de tu red local o de tu dispositivo conectado.

¿Todavía podemos tener una moratoria en la nueva Ley de Protección de Datos GDPR? Pregunta al organismo de nombres de dominio de EE. UU. La base de datos pública Whois de los detalles de registro del nombre de dominio está muerta. En una carta enviada esta semana al supervisor de DNS ICANN , las autoridades de protección de datos de Europa han eliminado efectivamente el servicio actual, señalando que infringe la ley y será ilegal el 25 de mayo, cuando entre en vigor GDPR. El ICANN ahora tiene un poco más de un mes para encontrar un reemplazo.

La interfaz de red br0 del router tiene asignada la dirección IP de la LAN, 192.168.0.1, pero además tiene asignada cómo segunda dirección IP la 1.1.1.1 mediante la interfaz br0:0. Desactivando esta segunda interfaz simplemente quitamos esa dirección y desde ese momento el router deja de verla como una IP interna.

La llegada de las DNS de Cloudflare ha agitado un segmento que parecía bastante dominado por Google y por OpenDNS. Sus responsables aseguran que son más seguras, más privadas y más rápidas que las del gigante de Internet. Comprueban si esto es así con una comparativa de DNS que incluye: Google, CloudFlare, Quad9, OpenDNS,Norton DNS, CleanBrowsing, Yandex DNS y Comodo DNS

Cloudflare ha anunciado un nuevo servicio de DNS gratuito con el que pretende superar las condiciones de las DNS de Google y OpenDNS. Operarán utilizando las IPs 1.1.1.1 y 1.0.0.1, y la empresa asegura que será "el servicio de DNS para el consumidor más rápido y más privado de Internet". Pero más allá de la velocidad, el gran argumento de Cloudflare para competir con sus dos principales consumidores es la privacidad. La empresa promete borrar todos los registros de consultas DNS a las 24 horas.

A partir de septiembre de 2017, cada Autoridad de Certificación está obligada a revisar los registros DNS de CAA para un dominio al que está a punto de emitir un certificado. Esto da más control al propietario del dominio y puede limitar qué autoridades de certificación pueden emitir certificados.

Cuando visitamos cualquier sitio web el tráfico comienza a originarse desde nuestro ordenador, pasa por nuestro proveedor de Internet, luego por una serie de intermediarios hasta que llega al servidor de la web. Los DNS se encargan de generar una petición y resolver las direcciones para que no tengas que recordar direcciones IP y en su lugar solo un nombre de dominio.

Se ha anunciado una grave vulnerabilidad que afecta a varias distribuciones Linux que puede permitir a un atacante remoto provocar condiciones de denegación de servicio o ejecutar código arbitrario. Un servidor DNS malicioso puede enviar una respuesta TCP especialmente diseñada para engañar systemd-resolved, de forma que determinados tamaños pasados a dns_packet_new pueden hacer que asigne un búfer demasiado pequeño y posteriormente escribir datos arbitrarios más allá del final del mismo, provocando caída del sistema o ejecución de código.

Una de las posibles causas que podemos barajar, son los servidores de Sistema de Nombres de Dominio que tenemos configurados en nuestra tarjeta de red.

El router, un elemento más que conocido por los usuarios. Sin él no dispondríamos de acceso a Internet y disfrutaríamos de otros servicios. La seguridad es muy importante en este equipo, ya que es visible desde el exterior y permitiría a ciberdelincuentes controlar y modificar su configuración. Pero, ¿cómo afecta que se modifiquen los DNS en la navegación y la seguridad de los datos de los usuarios?

DNS 2017, Todos los datos sobre los servidores gratuitos más rápidos, más seguros y mejores que podemos encontrar en el año 2017

Como ocurrió con el caso de las malas prácticas en la configuración de los servicios SSH en Internet y el famoso ataque de la botnet Mirai, nos encontramos una gran cantidad de fallos de seguridad en distintos routers del mercado. Estos fallos de seguridad desembocan en que el malware use prácticas de DNS Changer sobre ellos y no en los navegadores o equipos de los usuarios. Es decir, el objetivo es afectar a toda la red doméstica que obtenga las direcciones IP de los servidores DNS a través de configuraciones DHCP servidas del router de casa.

DynDNS es sin duda uno de los proveedores de DNS más populares, sobre todo gracias a su servicio para IPs dinámicas que permite actualizar la IP de un host en tiempo real y tener localizada la IP de casa aunque ésta cambie con frecuencia. Pero aparte del uso "doméstico", Dyn es un gigante con clientes como Netflix, Twitter, Pfizer o CNBC y toma 40 mil millones de decisiones de optimización de tráfico cada día.

Streaming en directo de la ceremonia número 27 de las llaves de cifrado para las DNS en las instalaciones del ICANN. Esta ceremonia es historica, puesto que es la primera en la que el sistema de gestión de DNS dejara de ser dependiente de EEUU, y además es la primera vez que la llave maestra que asegura toda la web sera cambiada.

El día 21 de Octubre de 2016 se ha producido un ataque ddos de los que hacen historia. No ha sido solo por que han distribuido el ataque en distintas oleadas y que además lo han distribuido también por tipos de dispositivos infectados, siendo la última oleada efectuada por cacharros típicamente usados para el internet de las cosas.

Relacionada : www.meneame.net/story/ataque-ddos-masivo-afecta-grandes-sitios-como-tw

Twitter, Spotify, Reddit, y una enorme franja de sitios web se vieron afectados esta mañana. Esto ocurrió debido a que unos "hackers" desataron una gran denegación de servicio distribuido (DDoS) en los servidores de Dyn, un importante host DNS.

El 20 de septiembre de 2016, a las 10:00 aproximadamente, uno de los servidores de dominios de Corea del Norte tuvo un error de configuración que permitió la transferencia entre los demás servidores de dominio globales.