DNSインフラの改ざん多発 米国土安全保障省、全省庁に緊急対策命令

米連邦機関の複数の省庁でDNSインフラ改ざんの被害が確認され、CISAが全省庁に対して緊急対策を指示した。 米連邦政府機関でWebサイトのドメインのDNSインフラが改ざんされる被害が多発しているとして、米国土安全保障省のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は1月22日、全省庁に緊急対策を指示した。 緊急指示書によると、DNSインフラ改ざんの被害は米連邦機関の複数の省庁で確認された。DNSインフラが改ざんされれば、Webやメールなどのトラフィックをリダイレクトされたり、傍受されたりする恐れがあり、そうした被害に気付かない可能性もある。 攻撃者はまずDNSレコードを変更できるアカウントのユーザー認証情報を不正に入手し、アドレスやメールサーバー名、ネームサーバ名といったDNS情報を改ざん。正規のアドレスやサービスを、攻撃者がコントロールするアドレスに書き換えていた

[b-wind]

“DNSインフラが改ざん” ってちょっと言葉の意味が分からないですね

[wushi]

『攻撃者はまずDNSレコードを変更できるアカウントのユーザー認証情報を不正に入手し』この時点でDNSの問題じゃない気が

[tekitou-manga]

大事で笑えない奴じゃんこれ

[teto2645]

キャッシュポイズニング？

[deep_one]

「攻撃者はまずDNSレコードを変更できるアカウントのユーザー認証情報を不正に入手し、アドレスやメールサーバー名、ネームサーバ名といったDNS情報を改ざん」ネームサーバー名が出てくるという事は、ドメイン設定か。

[csal8040]

米連邦政府機関でWebサイトのドメインのDNSインフラが改ざんされる被害が多発しているとして、米国土安全保障省のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は1月22日、全省庁に緊急対策を指示