Cert-Fi varoittaa internetin nimipalvelintoteutuksista löytyneestä haavoittuvuudesta. Nimipalveluhaavoittuvuuden avulla hyökkääjä voi ohjata tietyn domain-nimen osoittamaan haluamaansa osoitteeseen. Tällöin käyttäjä voi joutua väärennetylle sivulle, vaikka hän kirjoittaa selaimeen oikean osoitteen.
Haavoittuvuuden avulla käyttäjät voidaan yrittää ohjata oikeasta verkkopankkiosoitteesta väärennetylle sivulle.
Löydön takana on tietoturvatutkija Dan Kaminsky. Haavoittuvat nimipalvelutoteutukset ovat alttiita tehokkaalle "DNS cache poisoning" -hyökkäykselle, jossa hyökkääjä pystyy syöttämään vääriä tietoja nimipalvelimen tai nimipalveluasiakasohjelmiston välimuistiin.
Hyökkäysmenetelmää ei ole vielä julkistettu. Julkistus on odotettavissa todennäköisesti kuukauden sisällä, Cert-Fi:stä arvellaan.
Useat eri ohjelmisto- ja laitevalmistajat ovat julkaisseet tai julkaisemassa päivityksiä nimipalveluohjelmistoihinsa. Cert-Fi:n mukaan tilannetta on syytä seurata tarkasti ja asentaa ohjelmistopäivitykset mahdollisimman pikaisesti. Suuret ohjelmisto- ja laitevalmistajat kuten Microsoft ja Cisco julkaisevat jo korjaavia päivityksiä.
Cert-Fi:n mukaan todennäköisesti liki kaikki DNS-nimipalvelua tukevat palvelin- ja asiakasohjelmistot vaativat päivityksen. DNS (Domain Name System) -nimipalvelu yhdistää sanoista muodostuvat nettiosoitteet (esimerkiksi www.kaleva.fi) palvelimen numeeriseen ip-osoitteeseen, joita nettiliikenteessä käytetään.