Ghost Domain Reloaded: Vulnerable Links in Domain Name Delegation and Revocation.
本研究提出一种名为 PHOENIX DOMAIN 的新型通用攻击方法，能够使已被撤销的恶意域名在大规模范围内持续可解析，从而复活旧有的 Ghost Domain 攻击。该攻击不违反任何 DNS 规范或最佳安全实践，因此影响所有主流 DNS
#cache-poisoning
共收录 5 条相关情报。
← 返回所有主题Injection Attacks Reloaded: Tunnelling Malicious Payloads over DNS.
该论文揭示了一个由DNS协议设计原则引发的严重安全问题。传统互联网协议设计原则要求“发送时严格，接收时宽容”，DNS也不例外。为了支持新应用，DNS被设计为透明处理各类记录类型（RFC3597），即任何应用只需创建新的DNS记录，即可通过现
TuDoor Attack: Systematically Exploring and Exploiting Logic Vulnerabilities in DNS Response Pre-processing with Malformed Packets.
该论文针对 DNS 响应预处理阶段存在的逻辑漏洞进行了系统性研究。作者将 DNS 比作一盘棋局，规则简单但实现极其复杂。他们通过系统分析 DNS RFC 和多种 DNS 软件实现，发现了三类新型逻辑漏洞，并据此提出了名为 TuDoor 的攻
POPS: From History to Mitigation of DNS Cache Poisoning Attacks.
这篇论文名为《POPS: From History to Mitigation of DNS Cache Poisoning Attacks》，由Yehuda Afek、Harel Berger和Anat Bremler-Barr撰写。论文
When Cache Poisoning Meets LLM Systems: Semantic Cache Poisoning and Its Countermeasures.
本文针对大型语言模型（LLM）系统中的缓存机制提出了语义缓存投毒攻击。传统的缓存投毒主要针对查询字符串精确匹配，而LLM系统常采用语义缓存来缓存具有相似语义的查询，以提高推理效率并降低成本。作者首次提出语义缓存投毒攻击，攻击者通过构造与合法