Bild: Screenshot

Security-Experten demonstrieren das Problem mit verwaisten DNS-Einträgen mittels Übernahme von Subdomains

Wer am Dienstagnachmittag die Adresse "podcast.fpoe.at" aufrief, fand nicht das Audioangebot der Freiheitlichen Partei, sondern ein Warnzeichen nebst Überschrift "Security Awareness Podcast". Darunter der Text: "Dieses Konto wurde reserviert, um Subdomain Hijacking durch Böswillige zu verhindern".

Dahinter steckt eine Demonstration durch Sicherheitsforscher des Wiener IT-Beraters Certitude Consulting. Sie identifizierten verwaiste DNS-Einträge als Einfallstor für Angriffe. Diese Lücke ermöglicht es Angreifern, Subdomains von an sich legitimen Angeboten zu kapern und für eigene Zwecke zu missbrauchen.





C&M News: https://ress.at/-news30082023093708.html

Immer wieder interressant mit was für Schlampereien Admins durchkommen und trotzdem noch ihren Job haben! Die gehören sofort entlassen!!! Wenn ein Dienst eingestellt wird, dann ist als erstes die Subdomain zu löschen und die DNS Einträge zu aktualisieren!!!



C&M distanziert sich konkret und ausdrücklich vom Inhalt dieses Postings.
Der Ersteller des Postings haftet für seine Äußerungen.
Inhalte, die nicht den Forumsregeln entsprechen sind bitte vom Leser zu melden ...