万事达域名服务器错误长达五年未察觉

万事达卡最近纠正了其域名服务器(DNS)设置中的一个严重错误,该错误已经存在了近五年。此漏洞可能允许恶意行为者通过控制未注册的域名来拦截或重新路由本应用于万事达卡的互联网流量。安全研究员Philippe Caturegli发现并缓解了这个问题,他以300美元的价格注册了这个被忽视的域名,确保它不会落入坏人之手。来源

该错误涉及万事达卡使用的DNS服务器名称之一中的一个轻微但重要的拼写错误。服务器名称不是以“akam.net”结尾,而是错误地配置为以“akam.ne”结尾。从2020年6月到2025年1月,这种差异一直没有被注意到。Caturegli在收购域名“akam.ne”方面采取了积极措施,防止了网络犯罪分子对错误配置的潜在利用,这表明了细致的DNS管理在保护互联网基础设施方面的重要性。