Hackers estão abusando de infraestrutura compartilhada de Content Delivery Network (CDN) para burlar filtragem DNS protetiva. Essa técnica, denominada "Underminr," explora lacunas na validação de solicitações DNS, conexões TLS e roteamento de borda de CDN.
Detalhes Técnicos
Técnica "Underminr": Permite que tráfego malicioso se esconda atrás de domínios confiáveis.
Exploração de Lacunas: Gaps na validação de solicitações DNS, conexões TLS e roteamento de borda de CDN são explorados.
Riscos: Aumento do risco de ataques cibernéticos que contornam medidas de segurança tradicionais.
Recomendações
Monitorar o uso de CDN e identificar padrões anormais.
Implementar validações adicionais para solicitações DNS e conexões TLS.
Atualizar sistemas de segurança para detectar tráfego malicioso em CDN.
