Пост Лукацкого

А вчера ведь не только проблема с PHP в этих ваших интернетнах случилась. Я бы отметил еще парочку кейсов из разряда "а вы предусмотрели это в своей модели угроз?". Первый прилетел из Китая. 20 октября 2026 года китайский национальный центр реагирования CNCERT/CC опубликовал отчет об атаках, затронувших пользователей нескольких провинций Китая. Атакующие использовали автономную систему AS402425 для распространения ложных маршрутов, перехвата части сетевого трафика и изменения результатов DNS-разрешения. В результате обращения пользователей к некоторым легитимным доменам приводили к переходам на сайты азартных игр. В отчете китайского CERT описаны два конкретных способа DNS-подмены – после перехвата DNS-трафика злоумышленники либо непосредственно заменяли адрес в DNS-ответе на IP-адрес казино, либо перенаправляли DNS-запросы на контролируемый ими DNS-сервер, который возвращал нужный адрес. Также злоумышленники зарегистрировали фиктивные исходные IP-префиксы и наборы автономных систем, а затем анонсировали ложные маршруты, включая более специфичные, через контролируемую AS. А так как BGP выбирает наиболее специфичный маршрут при прочих равных условиях, то таким образом, злоумышленники могли перенаправлять определенные, интересные им потоки, не пытаясь перехватить весь интернет-трафик Китая. Для защиты от таких история необходимо сочетать RPKI/ROV, фильтрацию маршрутов, контроль анонсов, защищенные каналы к резолверам, DNSSEC и мониторинг аномалий DNS. Насколько у вас реализованы такие штуки? Если для вас это, конечно, угроза... 🤔 #инцидент #интернет #модельугроз