タイプミスが招く脆弱性、米政府機関のメールシステムが悪用されるおそれ
ドメインネームシステム（DNS）レコードにおける単純な設定ミスが、政府機関をなりすましや盗聴などさまざまなリスクにさらしています。SH Consultingの創設者であるAlex Shakhov氏は、政府関連の2万5,000を超えるドメインを対象とした調査を実施しました。その結果、DNSレコードがタイプミスのあるドメイ
ドメインネームシステム（DNS）レコードにおける単純な設定ミスが、政府機関をなりすましや盗聴などさまざまなリスクにさらしています。SH Consultingの創設者であるAlex Shakhov氏は、政府関連の2万5,000を超えるドメインを対象とした調査を実施しました。その結果、DNSレコードがタイプミスのあるドメイ
「ダングリングDNSテイクオーバー」とは、クラウドリソースが削除された後もDNSレコードがそのリソースを指し続けている場合に、悪意ある者がサブドメインを乗っ取ることを可能にする既知の攻撃手法です。リンクは「宙ぶらりん(dangling)」のまま、何も指さない状態で放置されます。単純なセキュリティ衛生管理の不備によるも