‘আন্ডারমিনার’ CDN দুর্বলতা বিশ্বস্ত ডোমেনের পিছনে ক্ষতিকারক ট্র্যাফিক লুকায় – স্ল্যাশডট

স্ল্যাশডট রিডার wiredmikey লিখেছেন: হুমকি অভিনেতারা দূষিত ডোমেনের সাথে সংযোগগুলি লুকানোর জন্য শেয়ার্ড কন্টেন্ট ডেলিভারি নেটওয়ার্ক (CDN) পরিকাঠামোর একটি দুর্বলতাকে কাজে লাগাচ্ছে৷ গবেষকরা বলছেন যে দুর্বলতা প্রায় 88 মিলিয়ন ডোমেনকে প্রভাবিত করতে পারে এবং এটি ডিএনএস ফিল্টারিং এবং ডিএনএস সুরক্ষা নিয়ন্ত্রণগুলিকে বাইপাস করতে পারে, সম্ভাব্যভাবে গোপনীয় কমান্ড এবং নিয়ন্ত্রণ যোগাযোগ এবং অন্যান্য ভ্রান্ত আক্রমণের অনুমতি দেয়।

“আন্ডারমাইনার” ডাব করা, শোষণ “একটি ডোমেনের SNI এবং HTTP হোস্ট উপস্থাপন করে,” তিনি লিখেছেন নিরাপত্তা সপ্তাহ“একই ভাগ করা প্রান্তে অন্য ভাড়াটেদের আইপি ঠিকানায় অনুরোধ করতে বাধ্য করার সময়।”

অমিল, ADAMnetworks রিপোর্ট, বড় আকারের হোস্টিং প্রদানকারীকে লক্ষ্য করে আক্রমণে শোষিত হয়েছে, যেগুলি সামনের-অফ-ডোমেনের বিরুদ্ধে প্রশমন বাস্তবায়ন করেছে…

হুমকি অভিনেতাদের AI এর উপর নির্ভরতা বৃদ্ধির ফলে আক্রমণ বৃদ্ধি পাবে বলে আশা করা হচ্ছে। ADAMnetworks-এর সিইও ডেভিড রেডেকপ বলেছেন, “একবার আন্ডারমাইনার AI-জেনারেটেড ম্যালওয়্যারের জন্য প্যারামেট্রিক তথ্য হয়ে উঠলে, আমরা এটিকে আক্রমণ চেইনের অংশ হিসাবে প্রতিরক্ষামূলক DNS এড়াতে হবে এমন সমস্ত আক্রমণে এটি দেখার আশা করতে পারি।”