Сегодня в ТОП-5 — атака DNSBomb, отчет про актуальный ландшафт киберугроз, критическая уязвимость в GitHub Enterprise Server, новая уязвимость в Veeam, которая позволяет войти в любой аккаунт, а также устранение RCE-уязвимости в Confluence Data Center.
Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Кирьяков Даниил. Новый метод позволяет усилить DDoS-атаки в 20 000 раз DNSBomb — это новая атака, которая использует уязвимости в DNS-системах, чтобы увеличить и направить огромный объем трафика на целевые системы.
Концепция атаки основана на ранее раскрытых уязвимостях, но адаптирована для использования современного DNS-программного обеспечения и инфраструктуры.
Читать на habr.com