Hoy, CISA —en colaboración con la Agencia de Seguridad Nacional (NSA), el Buró Federal de Investigaciones (FBI), el Centro Australiano de Ciberseguridad de la Dirección de Señales de Australia (ACSC de ASD), el Centro Canadiense de Ciberseguridad (CCCS) y el Centro Nacional de Ciberseguridad de Nueva Zelanda (NCSC-NZ)— publicó el aviso de ciberseguridad conjunto Flujo Rápido: Una Amenaza a la Seguridad Nacional (PDF, 841 KB). Este aviso advierte a las organizaciones, proveedores de servicios de internet (ISP) y proveedores de servicios de ciberseguridad sobre la amenaza continua de actividades maliciosas habilitadas por el flujo rápido y proporciona orientación sobre la detección y mitigación para proteger la infraestructura crítica y la seguridad nacional."Flujo rápido" es una técnica utilizada para ofuscar las ubicaciones de servidores maliciosos mediante el cambio rápido de registros del Sistema de Nombres de Dominio (DNS) asociados con un solo nombre de dominio. Esta amenaza explota una brecha que se encuentra comúnmente en las defensas de red, dificultando el rastreo y el bloqueo de las actividades maliciosas de flujo rápido.Las agencias autoras recomiendan encarecidamente la adopción de un enfoque multicapa para la detección y la mitigación a fin de reducir el riesgo de compromiso por amenazas habilitadas por el flujo rápido. Los proveedores de servicios, especialmente los proveedores de DNS protectores (PDNS), deben rastrear, compartir información sobre y bloquear el flujo rápido como parte de los servicios de ciberseguridad que ofrecen. Las organizaciones gubernamentales y de infraestructura crítica deben cerrar esta brecha continua en las defensas de red utilizando servicios de ciberseguridad y PDNS que bloqueen la actividad maliciosa de flujo rápido.Para obtener más información sobre los servicios de PDNS, consulte la sección "Selección de un servicio de DNS protector".