La clé racine DNSSEC a été renouvelée le 11 octobre 2026
Le renouvellement de la clé racine DNSSEC, le deuxième depuis le déploiement du protocole, s'accompagne d'autres actualités sécurité.
La clé racine de confiance DNSSEC a été renouvelée le 11 octobre 2026, selon hackaday.com. Il s'agit du deuxième renouvellement depuis la mise en œuvre de DNSSEC.
La distribution de la nouvelle clé avait commencé le 11 janvier 2025. Les résolveurs DNSSEC exigent qu'une nouvelle clé racine soit signée par la précédente et vérifiée pendant au moins 30 jours avant d'être acceptée. La prochaine étape prévue est le déploiement d'un algorithme de signature résistant aux ordinateurs quantiques.
La première rotation de clé DNSSEC, en 2018, ne s'était pas déroulée sans incident.
Autres affaires de sécurité
Le dirigeant d'une entreprise de récupération après rançongiciel a été inculpé pour fraude, rapporte BleepingComputer. Il lui est reproché d'avoir négocié des paiements de rançon avec les attaquants tout en facturant une majoration aux victimes. Les charges décrivent des cas où les opérateurs de rançongiciel ont été payés 9 800 USD alors que les victimes étaient facturées 150 000 USD pour la récupération, et où l'entreprise a versé plus de 8 millions d'USD en rançons tout en facturant 18 millions d'USD à ses clients.
En France, des centaines de supermarchés ont vu leurs unités de réfrigération passer en mode dégivrage et monter en température, certaines prenant feu selon les informations rapportées, à la suite d'une attaque lancée dans la nuit de dimanche. Les pertes sont estimées à plus de 300 000 USD et des procureurs français ont demandé l'ouverture d'enquêtes. Un chercheur a pointé du doigt des contrôleurs de réfrigération Danfoss connectés directement à Internet avec le nom d'utilisateur « admin » et un mot de passe égal à la date du jour. Quelques semaines plus tôt, des unités de réfrigération de commissaires de l'armée américaine étaient tombées en mode dégivrage et avaient laissé des aliments s'abîmer pendant la nuit.
Un employé d'OpenAI a par ailleurs été inculpé pour espionnage après avoir été surpris en train de placer des micros cachés dans des salles de réunion.
En bref
Quand la clé racine DNSSEC a-t-elle été renouvelée ?
Le 11 octobre 2026. C'est le deuxième renouvellement depuis la mise en œuvre de DNSSEC.
Combien de temps les résolveurs ont-ils pour faire confiance à la nouvelle clé ?
La nouvelle clé racine doit être signée par la précédente et vérifiée pendant au moins 30 jours avant d'être acceptée.
Quelle est la prochaine étape prévue pour DNSSEC ?
Le déploiement d'un algorithme de signature résistant aux ordinateurs quantiques.