2015年9月のDNS | ScanNetSecurity
2025.03.01（土）
コンテンツ
注目検索ワード
ホーム › DNS

2015年9月のDNS

BIND 9 の TKEY 機能における実装不備により遠隔からサービス不能にされてしまう脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

BIND 9 の TKEY 機能における実装不備により遠隔からサービス不能にされてしまう脆弱性（Scan Tech Report）

DNS サーバを構築するためのソフトウェアである BIND 9 に遠隔からサービスを不能とすることが可能となる脆弱性が報告されています。
DNS ルートゾーンを巡るドラマ：最も重要で退屈な式典のライブ中継を追う～アカデミー賞とは異なるが、キーへの署名は不可欠だ（The Register） 画像
国際
ScanNetSecurity
ScanNetSecurity

DNS ルートゾーンを巡るドラマ：最も重要で退屈な式典のライブ中継を追う～アカデミー賞とは異なるが、キーへの署名は不可欠だ（The Register）

DNSSEC は新しい基準となったので、（いまでは）そのキーや祭典で起こるいかなる些細なミスも、「システム全体が自分自身を信用しなくなる」という事態を生み、広範囲に渡る甚大な影響を世界中に与えることになる。
BIND 9.10.2 / 9.9.7にDNSサービスが停止する脆弱性（JPRS） 画像
脆弱性と脅威
吉澤 亨史（ Kouji Yoshizawa ）
吉澤 亨史（ Kouji Yoshizawa ）

BIND 9.10.2 / 9.9.7にDNSサービスが停止する脆弱性（JPRS）

JPRSは、BIND 9.10.2 / 9.9.7の脆弱性（DNSサービスの停止）について緊急の注意喚起を発表した。
IETF 曰く「DNS レコードのメールアドレス？　我々はハッシュ化するよ」～コンタクト情報の詳細は、DANE によって非可逆暗号化される（The Register） 画像
国際
ScanNetSecurity
ScanNetSecurity

IETF 曰く「DNS レコードのメールアドレス？　我々はハッシュ化するよ」～コンタクト情報の詳細は、DANE によって非可逆暗号化される（The Register）

しかし小規模な認証局を狙ったハッキングが、メールやその他の機密データの傍受をもたらしてきた。あなたのデータが、あなたの認証局のセキュリティよりも安全化されることはなかった。
    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
    ×