L’attaque RebirthDay ressuscite l’empoisonnement DNS des années 2000 en exploitant ECS

Des chercheurs ont ressuscité l’attaque d’anniversaire DNS, morte depuis 2002, en contournant l’agrégation de requêtes via ECS ; huit éditeurs ont reconnu le problème et 50 CVE ont été assignées. Unbound, PowerDNS et BIND sont concernés — les résolveurs exposés doivent être mis à jour sans attendre.