DNSの不正使用手法をまとめた技術ドキュメントの公開 - JPCERT/CC Eyes

2023/07/06 157 users JPCERT セキュリティインシデント ＤＮＳ first

はじめに Domain Name System（DNS）はインターネットサービスを使用する上で欠かせない基幹サービスであり、DNSが関連するセキュリティインシデントへの対処は、健全なインターネットを維持するために重要です。本ブログでは、JPCERT/CCもメンバーとして参加しているFIRSTのDNS Abuse SIGが、2023年2月に公開したDNS Ab... 続きを読む

Firefoxが通信暗号化システム「DNS over HTTPS」の対象地域拡大を発表、一体何が変わるのか？ - GIGAZINE

2021/07/09 14 users GIGAZINE DoH ＤＮＳ プロトコル Mozilla

Firefoxの開発元であるMozillaが、アメリカ国内のFirefoxユーザーに対してデフォルトで有効化している、Domain Name System(DNS)との通信を暗号化するプロトコル「DNS over HTTPS(DoH)」を、カナダのユーザーに対しても有効化することを発表しました。 Firefox extends privacy and security of Canadian internet users... 続きを読む

ドメイン管理の仕組み「DNS」が運用変更　総務省が注意喚起 - ITmedia NEWS

2018/10/02 63 users ＤＮＳ 総務省 暗号鍵 注意喚起 ITmedia News

ドメイン管理の仕組み「DNS」で、暗号鍵の一部が更改されることを受け、総務省がインターネットサービスプロバイダーなどに対応を求めた。 総務省は10月2日、ホスト名・ドメイン名をIPアドレスに変換する仕組み「DNS」（Domain Name System）で、暗号鍵の一部が12日に更改されることを受け、インターネットサービスプロ... 続きを読む

ルーター設定書き換える攻撃、新しい不正サイトが登場 - ITmedia NEWS

2018/04/02 31 users 攻撃 ITmedia News 登場 トレンドマイクロ ＤＮＳ

ルーターのDNS設定を書き換え、不正サイトへ誘導、不正アプリをダウンロードさせる攻撃が相次ぐ中、トレンドマイクロが新たに不正サイトを確認した。 ルーターのDNS（Domain Name System）設定を書き換え、ルーターに接続した端末を不正サイトへと誘導し、不正アプリをダウンロードさせる攻撃が相次ぐ中、トレンドマイクロは3月30日、新たなアプリのダウンロードサイトが登場したと 発表した 。Go... 続きを読む

GitHub に 1 TBps 超の攻撃、「memcached」を利用する新たな DDoS 手法を解説 | トレンドマイクロ セキュリティブログ

2018/03/15 24 users DDoS GitHub memcached UPnP ＤＮＳ

2018 年 2 月末に報告された増幅型の「分散型サービス拒否（distributed denial-of-service、DDoS）攻撃」で、分散型メモリキャッシュシステム「 memcached 」を利用する新しい手法が確認されました。DDoS 攻撃で利用されるプロトコルといえば「Domain Name System（DNS）」、「Universal Plug and Play（UPnP）」、「... 続きを読む

10月11日の「KSKロールオーバー」鍵更新は延期、未対応のISPなど「相当な割合」あることが判明 -INTERNET Watch

2017/09/28 30 users ISP KSKロールオーバー ＩＣＡＮＮ 延期 割合

ニュース 10月11日の「KSKロールオーバー」鍵更新は延期、未対応のISPなど「相当な割合」あることが判明 岩崎 宰守 2017年9月28日 15:08 　ICANN（Internet Corporation for Assigned Names and Numbers）は27日、DNS（Domain Name System）において最上位の暗号鍵「ルートゾーンKSK」を更新する「KSKロールオ... 続きを読む

ドメイン管理の仕組み「DNS」が運用変更　総務省が注意喚起 - ITmedia NEWS

2017/07/24 77 users ＤＮＳ 措置 総務省 暗号鍵 注意喚起

「DNS」で暗号鍵の一部が更改されるのを受け、総務省がネットサービスプロバイダーや企業のシステム管理者などに注意喚起。 総務省はこのほど、ホスト名・ドメイン名をIPアドレスに変換する仕組み「DNS」（Domain Name System）で、暗号鍵の一部が2017年7月～18年3月にかけて更改されるのを受け、ネットサービスプロバイダーなどに対応措置を講じるよう求めた。9月19日までに対応しなければ... 続きを読む

ニュース解説 - DNSが使えなくなるトラブル、9月19日に発生する恐れ：ITpro

2017/07/18 70 users ＤＮＳ DNSSEC トラブル ニュース解説 電子署名

DNS（Domain Name System）は、インターネットの名前解決を担う重要なシステムだ。ところが、2017年9月19日にDNSのトラブルが発生する恐れが浮上している。そのキーになるのが「DNSSEC」（DNS SECurity extensions）という技術だ。 DNSSECは、DNSの安全性を高める技術である。電子署名を利用してDNSから送られているデータの信頼性を検証することで、送... 続きを読む

ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーの設定確認を！　今年9月は特に注意 - INTERNET Watch

2017/06/22 577 users KSKロールオーバー DNSサーバー 祐司 ネット史上 ＤＮＳ

特別企画 ネット史上初めての「KSKロールオーバー」が始まる、名前解決できなくなる前にDNSサーバーの設定確認を！　今年9月は特に注意 「Internet Weekショーケース in 名古屋」の発表から 小山 祐司（一般社団法人日本ネットワークインフォメーションセンター） 2017年6月22日 12:00 　DNS（Domain Name System）は、階層別にドメイン名とIPアドレスを変換（... 続きを読む

新ITキーワード2017 - 「脱BIND」、脆弱性多数の代表的DNSソフトから移行を：ITpro

2017/01/05 56 users ITpro サーバーソフト BIND DNSソフト 移行

代表的なDNS（Domain Name System）サーバーソフト「BIND」には、以前から危険な脆弱性が相次いで見つかっている。DNSサーバーソフトを変更するのは容易ではないが、今年こそBINDへの依存を見直し、移行を検討しよう。それが「脱BIND」だ。2017年は、脱BINDの動きが加速すると予想される。 古くから多くの企業・組織に使われているBINDは、DNSサーバーソフトの代名詞的存在だ... 続きを読む

遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ情報 | 株式会社ラック

2016/02/01 215 users DNSプロトコル 事案 RAT 制御 遠隔操作ウイルス

本注意喚起をダウンロードして読む方は　PDF版 複数の企業の緊急対応調査で、ある特定の遠隔操作ウイルス（RAT:リモートアクセスツール）が、攻撃者からの指令を伝達する指令サーバ（C2サーバやC&Cサーバとも呼ばれます）との通信に、DNS（Domain Name System）プロトコル（通信手順）を悪用していることを確認しました。 本注意喚起をお読みになった方は、自組織のDNSサーバの動作状況もし... 続きを読む

大規模な「DNSキャッシュ汚染」攻撃の可能性--専門家が警鐘 - CNET Japan

2005/08/05 29 users 警鐘 ウェブユーザー 攻撃 CNET Japan ＤＮＳ

何十万台ものインターネットサーバがある攻撃のリスクを抱えている。その攻撃とは、ウェブユーザーを勝手に悪質な偽のサイトへとリダイレクトしてしまうというものだ。 セキュリティ研究者のDan Kaminskyが、250万台のDNS（Domain Name System）サーバをスキャンしたところ、そのうちの約23万台が「DNSキャッシュ汚染」として知られている脅威に対して脆弱であることがわかった。DNS... 続きを読む

DNSサーバーの管理に注意，消防庁サイトがドメイン名期限切れで危うく第三者が取得し偽装できる状態に : IT Pro ニュース

2005/06/27 20 users DNSサーバー ＤＮＳ 第三者 フィッシング 消防庁

消防庁のサイトfdma.go.jpがDNS（Domain Name System）サーバーの一部に使用していたドメイン名が，有効期限切れにより，第三者に取得されかねない状況になりかけていたことがわかった。消防庁サイトの危険な状態はすでに解消されているが，DNSサーバーが第三者に取得されてしまうと，閲覧者が偽のサイトに誘導されフィッシングを行われたり，メールを覗き見られたりする恐れがある。独立行政法... 続きを読む