LONDON (IT BOLTWISE) – Sicherheitsforscher haben kritische Schwachstellen in DNS-Resolvern entdeckt, die das Internet bedrohen könnten. Diese Schwachstellen ermöglichen es Angreifern, DNS-Caches zu vergiften und Nutzer auf bösartige Websites umzuleiten. Die Entdeckung erinnert an die DNS-Sicherheitskrise von 2008, als ähnliche Angriffe das Internet gefährdeten.
Heutige Tagesdeals bei Amazon! ˗ˋˏ$ˎˊ˗
Die Entdeckung neuer Schwachstellen in DNS-Resolvern hat die Sicherheitsgemeinschaft alarmiert. Diese Schwachstellen, die in den weit verbreiteten DNS-Resolver-Software BIND und Unbound gefunden wurden, ermöglichen es Angreifern, DNS-Caches zu vergiften. Dies könnte dazu führen, dass Nutzer auf gefälschte Websites umgeleitet werden, die von Angreifern kontrolliert werden. Die Schwachstellen, die als CVE-2025-40778 und CVE-2025-40780 verfolgt werden, resultieren aus einem Logikfehler und einer Schwäche bei der Erzeugung pseudozufälliger Zahlen.
Die Bedrohung durch DNS-Cache-Poisoning ist nicht neu. Bereits 2008 enthüllte der Forscher Dan Kaminsky eine ähnliche Schwachstelle, die das Internet in Aufruhr versetzte. Damals war es möglich, DNS-Resolver zu manipulieren, um Nutzer auf gefälschte Websites zu leiten. Die Branche reagierte schnell und implementierte Sicherheitsmaßnahmen, um solche Angriffe zu verhindern. Eine dieser Maßnahmen war die Erhöhung der Entropie bei DNS-Anfragen, um die Wahrscheinlichkeit eines erfolgreichen Angriffs zu verringern.
Die aktuellen Schwachstellen in BIND und Unbound könnten jedoch diese Schutzmaßnahmen untergraben. Insbesondere die Schwäche im Pseudozufallszahlengenerator von BIND könnte es Angreifern ermöglichen, die Quellport- und Abfrage-ID vorherzusagen, die BIND verwendet. Dadurch könnten gefälschte Antworten in den DNS-Cache eingeschleust werden. Obwohl die Ausnutzung dieser Schwachstellen komplex ist und präzises Timing erfordert, bleibt das Risiko bestehen, dass Organisationen betroffen werden.
Die Entwickler von BIND und Unbound haben bereits Patches veröffentlicht, um diese Schwachstellen zu beheben. Es wird dringend empfohlen, diese Updates so schnell wie möglich zu installieren, um die Sicherheit der DNS-Infrastruktur zu gewährleisten. Trotz der bestehenden Schutzmaßnahmen wie DNSSEC und Firewalls bleibt die Bedrohung durch DNS-Cache-Poisoning eine ernstzunehmende Herausforderung für die Internetsicherheit.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
Stellenangebote
AI Hackathon: Öffentliche Verwaltung neu denken - mit KI
Senior Software Architect Conversational AI (all genders)
AI Engineer (w/m/d)
Data Engineer (m/w/d) im Bereich Künstliche Intelligenz
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
- Krauss, Patrick(Autor)
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Schwachstellen in DNS-Resolvern bedrohen Internetsicherheit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Schwachstellen in DNS-Resolvern bedrohen Internetsicherheit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Schwachstellen in DNS-Resolvern bedrohen Internetsicherheit« bei Google Deutschland suchen, bei Bing oder Google News!