Hackers começaram a ameaçar a existência de grandes partes da internet, explorando uma falha que é extremamente prejudicial para um dos softwares mais utilizados e críticos no planeta, o Bind..

Os ataques estão usando uma falha de negação de serviço presente em todas as versões do Bind que tem o potencial de dar a um atacante a habilidade divina de desligar grandes partes da internet..

O Bind é um software comumente usado para traduzir nomes de domínio nos endereços IP reconhecidos pelos servidores.

O Ars Technica relata que todos os invasores precisam usar um único comando para travar servidores de sistema de nome de domínio autoritários e recursivos, o que, por sua vez, permite que atacantes causem o maior caos possível na Internet..

Atualmente, não há solução para a falha, no entanto, um patch foi lançado recentemente e deve ser instalado para impedir que hackers assumam o controle. O problema agora é que muitos ainda não o instalaram corretamente.

Instalação manual necessária

"Devido à sua gravidade, estamos monitorando ativamente para ver quando a exploração seria ao vivo", explicou Daniel Cid, fundador e CTO da empresa de segurança Sucuri, em um post no blog. "Podemos confirmar que os ataques já começaram. O DNS é uma das partes mais críticas da infra-estrutura da Internet, portanto, se o seu DNS cair, isso também significa que o seu e-mail, HTTP e todos os outros serviços estarão indisponíveis".

A ligação é padrão na maioria das versões do Linux e, independentemente da versão, a atualização deve ser instalada manualmente e todos os servidores DNS reiniciados antes de entrar em vigor..

  • Como minimizar o impacto de ataques DDoS em seus negócios