Categories: Notícias

Internet Systems Consortium alerta para falha gravíssima que pode causar instabilidade na internet

O Internet Systems Consortium (ISC), responsável por dar suporte à infraestrutura da Internet, divulgou na semana passada uma vulnerabilidade crítica no BIND, um software open source amplamente utilizado para implementar protocolos DNS na internet.

Se explorada, a brecha permite que um cibercriminoso controle o sistema remotamente e cause pane nos servidores DNS por meio do envio de um comando enviado usando o BIND. O problema é tão crítico que um agente malicioso sozinho pode derrubar simultaneamente diversos servidores – o que pode causar uma instabilidade em toda a internet, afetando e-mails, http e outros serviços.

Como o código especialmente desenvolvido para esse ataque já foi liberado publicamente, a vulnerabilidade está atualmente sendo explorada, de acordo com o site Ars Technica. No momento, a tentativa é tirar do ar servidores DNS públicos.

Vale ressaltar que a correção para o problema, a CVE-2015-5477, já foi liberada – essa é a única maneira de se proteger contra ataques.
Share
Published by
Redação
Tags: BindDNS
9 anos ago

Recent Posts

Novos executivos da semana: Dahua, Rimini Street, Arcserve e mais

O IT Forum traz, semanalmente, os novos executivos e os principais anúncios de contratações, promoções e…

1 dia ago

Sustentabilidade x IA: emissões da Microsoft sobem 30%

A Microsoft está enfrentando críticas após um relatório revelar um aumento alarmante em suas emissões…

2 dias ago

Centroflora integra e monitora ambientes industriais e automatiza manutenções

O Grupo Centroflora é um fabricante de extratos botânicos, óleos essenciais e ativos isolados para…

2 dias ago

8 oportunidades de vagas e cursos em TI

Toda semana, o IT Forum reúne as oportunidades mais promissoras para quem está buscando expandir…

2 dias ago

Fraudes: 58% das empresas dizem estar mais preocupadas no último ano

Um estudo divulgado na segunda-feira (13) pela Serasa Experian mostra que a preocupação com fraudes…

2 dias ago

82% dos ataques via USB podem interromper operações industriais

A Honeywell divulgou essa semana a sexta edição de seu Relatório de Ameaças USB de…

2 dias ago