标签: JSOF

以色列JSOF报告:攻击者利用DNSpooq漏洞劫持数以百万计的设备

 2021年1月20日

以色列安全咨询企业 JSOF 在最新报告中披露了七个 Dnsmasq 漏洞(统称 DNSpooq),并指出攻击者借此感染了数以百万计的设备。据悉,Dnsmasq 是一套流行的开源 DNS 转发软件,能够为运行该软件的网络设备添加 DNS 缓存和 DHCP 服务器功能。受 DNSpooq 影响的设备不仅遭遇 DNS 缓存中毒,还可被用于远程代码执行、以及拒绝服务(DoS)攻击。 Bleeping C...