"Aujourd'hui, la CISA – en partenariat avec la National Security Agency (NSA), le Federal Bureau of Investigation (FBI), l'Australian Cyber Security Centre (ACSC) de l'Australian Signals Directorate (ASD), le Centre canadien pour la cybersécurité (CCCS) et le National Cyber Security Centre (NCSC-NZ) de la Nouvelle-Zélande – a publié l'avis de cybersécurité conjoint Fast Flux : une menace pour la sécurité nationale (PDF, 841 Ko). Cet avis met en garde les organisations, les fournisseurs d'accès à Internet (FAI) et les prestataires de services de cybersécurité contre la menace persistante des activités malveillantes activées par le fast flux et fournit des conseils sur la détection et les mesures d'atténuation pour protéger les infrastructures critiques et la sécurité nationale.Le "fast flux" est une technique utilisée pour masquer les emplacements des serveurs malveillants grâce à des changements rapides des enregistrements du système de noms de domaine (DNS) associés à un seul nom de domaine. Cette menace exploite une lacune couramment rencontrée dans les défenses de réseau, ce qui rend difficile le suivi et le blocage des activités malveillantes basées sur le fast flux.Les agences auteures recommandent fortement d'adopter une approche multicouche pour la détection et l'atténuation afin de réduire le risque de compromission par les menaces activées par le fast flux. Les fournisseurs de services, en particulier les fournisseurs de DNS protecteurs (PDNS), devraient suivre, partager des informations et bloquer le fast flux dans le cadre de leurs services de cybersécurité. Les gouvernements et les organisations d'infrastructures critiques devraient combler cette lacune persistante dans les défenses de réseau en utilisant des services de cybersécurité et de PDNS qui bloquent l'activité malveillante du fast flux.Pour plus d'informations sur les services PDNS, consultez Sélection d'un service de DNS protecteur."