Center(NCCIC)」においてDNSインフラストラクチャハイジャックが広範囲で観測されたと発表された。DNSインフラストラクチャハイジャックでは、DNSサーバを乗っ取った後、DNS情報を不正に書き換えて偽のサイトに誘導する。DNSユーザは、偽のサイトに誘導され、情報を窃取されるなどの損害を被る恐れがある。〇DNSサポートを変更できるすべてのアカウントのパスワードを再設定する〇DNSレポートを変更できるアカウントやドメイン登録を実施したアカウントに多要素認証を導入する〇パブリックDNSサポートを精査し、名前解決が適切に行われていることを確認する〇不正に利用された証明書を検索によって洗い出し、すべて削除するDNSサーバがジャックされると、攻撃者は中間者攻撃など危険な攻撃に悪用することもできてしまうほか、問題の発見が遅れる恐れも大きいため、DNS管理者は十分な注意を払うことが強く推奨される。ニュース記事はびぎねっとITニュースから提供を受けて配信しています。転載元はこちらをご覧ください。ITでは、より付加価値の高いコンテンツを会員サービスとして提供しています。ITのWebサイトにログインすることでさまざまな限定特典を入手できるようになります。VeloCloudが選ばれる理由SD-WANとはなにか。Linuxエンジニア育成への思いF5とNGINXの組み合わせで、サービス公開をよりセキュアに。ITがお届けするポッドキャストです。IT(シンクイット)エラーサイトに予期せぬエラーが起こりました。たってから再度お試しください。