Forscher zeigen neue DNS-Cache-Poisoning-Angriffe gegen BIND9. Durch Schwächen in der Zufallszahlenerzeugung lassen sich sowohl UDP-Quellport als auch TXID vorhersagen - teils sogar rein clientseitig. ISC und FreeBSD haben nach der Meldung Patches veröffentlicht.
https://www.usenix.org/conference/usenixsecurity26/presentation/ben-simhon
1/2
#DNS #BIND9 #ITSicherheit #KuketzAugust
Kuketz-Blog 🛡
npub1vx…0mta5
2026-08-17 19:54:48 UTC
Author Public Key
npub1vxfv74ay29993kyc7dwwkgk3uz42hnv647seuwgc3tg9mn6dv5xqd0mta5Seen on
wss://relay.ditto.pubPublished at
2026-08-17 19:54:48 UTCEvent JSON
{
"id": "66a931ebdd8bc75ccbbf70511512313ca49fb6c34f7feee902f2d1a835f74d9b",
"pubkey": "6192cf57a4514a58d898f35ceb22d1e0aaabcd9aafa19e39188ad05dcf4d650c",
"created_at": 1786996488,
"kind": 1,
"tags": [
[
"t",
"dns"
],
[
"t",
"bind9"
],
[
"t",
"itsicherheit"
],
[
"t",
"kuketzaugust"
],
[
"proxy",
"https://social.tchncs.de/users/kuketzblog/statuses/117112601875700639",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "Forscher zeigen neue DNS-Cache-Poisoning-Angriffe gegen BIND9. Durch Schwächen in der Zufallszahlenerzeugung lassen sich sowohl UDP-Quellport als auch TXID vorhersagen - teils sogar rein clientseitig. ISC und FreeBSD haben nach der Meldung Patches veröffentlicht.\n\nhttps://www.usenix.org/conference/usenixsecurity26/presentation/ben-simhon\n\n1/2\n\n#DNS #BIND9 #ITSicherheit #KuketzAugust",
"sig": "895bfc7160eea3749d26a80014b2a1bbeb4b4e2a736284e5c79a992b55b36f675c5481d2f73323f44556258dce48f2fdcb93008c63ffc310ae6a4ff6a3d862e8"
}