慢雾首席信息安全官:部分企业 DNS 记录指向不解析的内容,易受子域名劫持

MarsBit消息,慢雾首席信息安全官 23pds 发推称,最近 DNS 劫持频发,先有 Balancer 被劫持,后有 Galxe 被劫持攻击。在分析 600 多万份 DNS 记录,通过查看指向云端基础架构的 A 记录和 CNAME 后,发现许多企业都容易遭受子域名劫持,其中有 21% 的 DNS 记录指向不解析的内容,这可能会导致各企业容易遭受子域名 / 域名劫持,加密货币厂商务必提高警惕,选择知名域名注册商,以防攻击。

上一篇:

下一篇:

慢雾首席信息安全官:部分企业 DNS 记录指向不解析的内容,易受子域名劫持

星期日 2023-10-08 13:05:19

MarsBit消息,慢雾首席信息安全官 23pds 发推称,最近 DNS 劫持频发,先有 Balancer 被劫持,后有 Galxe 被劫持攻击。在分析 600 多万份 DNS 记录,通过查看指向云端基础架构的 A 记录和 CNAME 后,发现许多企业都容易遭受子域名劫持,其中有 21% 的 DNS 记录指向不解析的内容,这可能会导致各企业容易遭受子域名 / 域名劫持,加密货币厂商务必提高警惕,选择知名域名注册商,以防攻击。