Злоумышленники активно эксплуатируют уязвимость в BIND

Брешь позволяет аварийно завершить работу службы, отключив тем самым поддержку URL.

Как сообщают исследователи безопасности из Internet Systems Consortium (ISC), киберпреступники начали активно эксплуатировать опасную уязвимость (CVE-2015-5477) в архитектуре сети Интернет. Брешь затрагивает DNS-сервера BIND, преобразующие URL-адреса в IP-адреса.
Стоит отметить, что программное обеспечение BIND является наиболее распространенной реализацией DNS-сервера и в настоящий момент используется подавляющим большинством интернет-серверов. Описанная ранее уязвимость этой службы позволяет аварийно завершить ее работу, отключив тем самым поддержку URL.

В настоящий момент разработчики BIND уже выпустили исправление безопасности. По их словам, установить его следует как можно скорее, поскольку брешь имеет высокий рейтинг опасности и «может быть легко проэксплуатирована».
Исследователь Даниэль Сид (Daniel Cid) из Sucuri также сообщил в своем блоге о том, что злоумышленники уже начали использовать эту брешь в ходе кибератак. «У некоторых наших клиентов в различных промышленных отраслях уже зафиксировали ряд нападений на DNS-серверы», - отмечает эксперт.

Внедрение через URL: www.site.ru/?jn=xxxxxxxx Google накрыла волна запросов на удаление ссылок на пиратский контент. Ежеминутно компания получает 1500 таких требований. Компания Opera, выпустившая осенью прошлого года минималистичный браузер Coast для планшетников Apple, адаптировала приложение для iPhone. Обозреватель включает в себя экспресс-панель Speed Dial для быстрого доступа к сайтам, синхронизацию с iPad-версией В Safari обнаружена уязвимость, позволяющая осуществить подмену URL-адреса Новые инструменты от Google для быстрого управления настройками Торговых кампаний Число банковских троянов за девять месяцев 2013 г. утроилось Twitter покажет уведомления в браузере Проверить индексацию сайта в Яндекс.Вебмастере теперь невозможно Сервис обещает избавить Интернет от "сломанных" ссылок Рейтинг информационных угроз за август