DNS-angreb er allerede startet

En alvorlig sikkerhedsbrist i nettets adressesystem bliver allerede udnyttet i de første angreb, og flere er på vej, mener sikkerhedseksperten, som opdagede hullet.

Ifølge sikkerhedsekspert Dan Kaminsky er nettet i øjeblikket ved at blive oversvømmet med DNS-angreb, som går målrettet efter et sikkerhedshul, der blev offentliggjort i sidste måned. Mange har stadig ikke installeret opdateringen som lukker sikkerhedshullet - i Danmark blev Skat.dk og Jobnet.dk først patchet i sidste uge.

Det var Dan Kaminsky, der opdagede sårbarheden allerede i starten af året. Fejlen betyder at DNS-servere kan manipuleres, så de sender brugerne videre til den forkerte IP-adresse - adressen bank.dk kunne altså eksempelvis sættes til at pege på svindeloghumbug.dk.

Kaminsky trådte selv frem og afslørede de tekniske detaljer i starten af denne måned. Og nu har hans firma IOActive registreret den første bølge af DNS-angreb. Der skulle blandt andet være tale om et DNS-angreb mod China Netcom.

Sikkerhedsfirmaet MessageLabs bekræfter at den mistænkelige DNS-trafik er steget med 52 procent fra juli til august. Det tolkes som endnu tegn på, at hackere leder efter sårbarheder i DNS-serverne.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Alfapeople Nordic A/S
Rådgivning, implementering, udvikling og support af software og it-løsninger indenfor CRM og ERP.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere