| 微軟 | 零信任 | DNS | ZTDNS | Windows

防裝置連上惡意網域,微軟將為Windows加入零信任DNS技術

微軟宣布零信任DNS安全技術,可藉由鎖定Windows PC只能連結受信任的網域,以確保用戶網路安全

2024-05-06

| Google One VPN | 8.8.8.8 | DNS

Google VPN疑擅自綁定Windows 11 DNS設定

Google One用戶發現一旦開啟該方案提供的VPN服務,Windows及macOS裝置的DNS設定就會變更為Google DNS伺服器(8.8.8.8),而且無法變更

2024-04-05

| DNSSEC | DNS | 洪水攻擊

DNSSEC存在重大設計缺陷,特製封包可導致DNS服務癱瘓

資安研究人員揭露DNSSEC存在設計缺陷,攻擊者可發動KeyTrap攻擊,使用特製的封包耗盡DNSSEC驗證解析器CPU資源,阻擋合法用戶存取DNS解析服務

2024-02-15

| CloudFlare | DNS | 根域

因根域資料解析失敗,Cloudflare DNS查詢異常影響大量用戶

Cloudflare的1.1.1.1 DNS服務遭遇長達4小時的查詢異常,相關產品的用戶可能因此收到查詢錯誤訊息,經調查後發現是根域資料解析失效所造成,官方透過強化監控來避免類似事件再次發生

2023-10-06

| CloudFlare | 推特 | DNS

Cloudflare資料顯示推特流量下滑

Cloudflare追蹤的DNS流量顯示,雖然推特仍是全球流量前50大網站,但其上半年排名已從第32名一路下滑,一度下探至第40名

2023-07-10

| CloudFlare | TLS | DNS

Cloudflare供用戶一鍵替主機名添加TLS憑證

Cloudflare新功能Total TLS,可對經Cloudflare網路代理流量的每個子網域,自動頒發TLS憑證

2022-10-07

| DNS | Android | DNS-over-HTTP/3 | DoH3 | google

Android 11新增對DNS-over-HTTP/3的支援

根據Google的測量,在DNS-over-TLS(DoT)與DNS-over-HTTP/3(DoH3)都成功解決97%查詢的條件下,若以DoH3取代DoT,其中位數查詢時間減少2成

2022-07-22

| DNS | 安全漏洞 | Amazon | google | 微軟 | 動態DNS更新 | DNS解析器

Amazon與Google修補其DNS服務平臺的漏洞

在黑帽大會上發表Amazon與Google著手修補的DNS安全漏洞的Wiz表示,該漏洞讓他們取得一家大型服務業者的全球員工與辦公室位置,還發現有些企業違反美國政府規定,在伊朗及緬甸設有辦公室

2021-08-05

| AWS | DNS | Route 53 | 故障恢復

AWS推出Route 53應用程式恢復控制器,簡化應用程式極高可用性配置

Route 53應用程式恢復控制器提供就緒檢查和路由控制2個主要功能,能夠持續監控各種指標,並在應用程式發生故障時,將流量轉移到適當的副本

2021-07-29

| CDN | Akamai | DNS | 故障 | 服務異常

Akamai Edge DNS更新出錯,造成HBO、Steam與Airbnb等網站無法存取

Akamai強調未遭駭客攻擊,並已檢查內部軟體更新程序,以免重蹈覆轍

2021-07-23

| DNS | 漏洞 | Dan Kaminsky | 資安研究人員 | DNS快取污染 | DNS cache poisoning

知名資安研究人員Dan Kaminsky驟逝,享年42歲

Kaminsky以研究DNS快取污染(DNS Cache Poisoning)聞名,在2008年發現存在於DNS協定中的安全漏洞,是資安社群中極少數零負評的研究人員

2021-04-26

| 安全漏洞 | TCP/IP堆疊 | FreeBSD | Nucleus NET | IPnet | NetX | 政府 | 健康照護 | 醫療 | DNS

有4個TCP/IP堆疊含有9個安全漏洞

研究人員估計,採用這4個TCP/IP堆疊的裝置至少有100億個,假設僅有1%採用了含有漏洞的版本,那麼也還有1億個裝置含有安全風險,並以政府與健康照護組織首當其衝

2021-04-15