dns

VPN шифрует трафик и скрывает IP-адрес, но DNS-запросы часто остаются слабым звеном. Если клиент отправляет их напрямую провайдеру или публичному резолверу, наблюдатель видит полный список доменов, которые вы посещаете, даже не расшифровывая сам трафик DNS leak: как VPN может скрыть IP, но...

Краткое описание Windows DNS в указанных версиях Windows Server принимает поддельные записи для другой зоны из-за ошибки проверки происхождения. Атакующий с контролем подписанной зоны может заставить сервер выдавать данные как авторитетные. Риск высокий, но эксплуатация требует специфических...

Когда VPN-соединение поднимается на Linux-десктопе, за кулисами работает NetworkManager: он добавляет маршруты через туннельный интерфейс, перенастраивает DNS-резолвер и следит за тем, чтобы трафик шёл именно туда, куда ожидает пользователь. Понимание этой механики помогает диагностировать...

Краткое описание Уязвимость CVE-2026-72987 связана с ошибкой use-after-free в компоненте Windows DNS. Она позволяет неавторизованному атакующему отправлять специально сформированный пакет по сети и запускать код на целевой системе без аутентификации и взаимодействия пользователя. Затронуты...

Краткое описание В Windows DNS есть use after free, который позволяет неавторизованному атакующему выполнять код по сети. Проблема затрагивает Windows Server 2012, 2012 R2, 2016, 2019, 2022 и 2025 до конкретных сборок. Эксплуатация возможна из внутренней сети через произвольные запросы к...

Краткое описание В компоненте Windows DNS обнаружена уязвимость типа Use After Free, позволяющая неавторизованному атакующему выполнить код на удалённом сервере через специально сформированный сетевой пакет. Уязвимость затрагивает Windows Server 2022 и 2025. Для успешной эксплуатации...

Что делает DNS и почему это важно для пентестера DNS (Domain Name System) — распределённая база данных, которая преобразует доменные имена в IP-адреса и обратно. Для пентестера DNS — это одновременно источник разведданных и потенциальная поверхность атаки. Понимание того, как устроен резолвинг...

Краткое описание В Windows DNS реализована уязвимость use-after-free, позволяющая неавторизованному атакующему выполнять код на удалённой системе по сети. Проблема затрагивает Windows 10/11 и серверные версии Microsoft. Эксплуатация возможна без аутентификации и взаимодействия пользователя...

Краткое описание Уязвимость в Windows DNS Server позволяет неавторизованному атакующему выполнить код через сеть. Причина — гонка состояний при обработке пакетов. Статья разбирает затронутые версии Windows Server, механику атаки, команды проверки и порядок установки обновлений. Основные...

Краткое описание В компоненте Windows DNS Server обнаружена ошибка Use after free, позволяющая неавторизованному атакующему выполнить код через сеть. Уязвимость затрагивает несколько версий Windows Server и Windows 10. В материале разобраны технические детали, условия эксплуатации, способы...

Каждый контейнер Docker получает собственный сетевой namespace — изолированный стек с интерфейсами, таблицей маршрутизации и правилами iptables. То, как этот namespace подключается к внешнему миру и к другим контейнерам, определяет сетевой драйвер. Выбор драйвера влияет на три вещи: видимость...

No-log политика — это юридическое заявление, а не техническая гарантия. Она описывает намерения провайдера, но не отменяет физических и архитектурных ограничений, при которых определённые данные неизбежно обрабатываются. Понимание этих ограничений позволяет оценить, насколько политика...

Домен — это не только веб-сайт. За каждым доменным именем стоит набор DNS-записей, TLS-сертификатов, данных регистрации и связанных поддоменов, которые формируют публичную поверхность атаки. Злоумышленник, который знает вашу инфраструктуру лучше вас, может выпустить поддельный сертификат...

Что шифруют DoH и DoT Оба протокола решают одну задачу: защитить DNS-запросы от перехвата и подмены на пути между устройством и резолвером. По умолчанию DNS передаёт запросы открытым текстом, поэтому любой промежуточный узел — провайдер, администратор сети, точка доступа Wi-Fi — видит, какие...

Краткое описание В OpenStack Designate (версии до 22.0.2) обнаружена уязвимость, позволяющая вызвать детерминированный отказ в обслуживании (DoS) для DNS-запросов. Ошибка возникает в обработчике mDNS при наличии зон с одинаковыми именами в разных пулах. Атака реализуется отправкой одного...

Краткое описание В OpenStack Designate (версии до 22.0.1) проверки на создание подзон, родительских зон и дубликатов ограничены целевым пулом. Аутентифицированный пользователь может обойти эти ограничения, используя планировщик AttributeFilter для назначения зоны в другой пул. Это приводит к...

Введение Использование VPN (Virtual Private Network) стало стандартом для обеспечения приватности и безопасности в сети. Однако, несмотря на то, что трафик между клиентом и сервером шифруется, некоторые данные всё ещё могут быть доступны интернет-провайдеру (ISP). Понимание этих аспектов важно...