DNS keshiga soxta ma'lumotlarni kiritish uchun yangi SAD DNS hujumi
Riversayddagi Kaliforniya universiteti tadqiqotchilari jamoasi CVE-2021-20322 zaifligini blokirovka qilish uchun o‘tgan yili qo‘shilgan himoya vositalariga qaramay ishlaydigan SAD DNS hujumining (CVE-2020-25705) yangi variantini chop etdi. Yangi usul odatda o'tgan yilgi zaiflikka o'xshaydi va faqat faol UDP portlarini tekshirish uchun boshqa turdagi ICMP paketlaridan foydalanishda farqlanadi. Taklif etilayotgan hujum DNS server keshiga xayoliy ma'lumotlarni almashtirish imkonini beradi, bu [...]