{"license":"CC-BY-4.0","document":{"id":"d389559d-739c-59ac-b7af-3eb5399c87b0","slug":"us-ed-19-01-dns-infrastructure-tampering-2019","title_original":"ED 19-01: Mitigate DNS Infrastructure Tampering","title_it":"ED 19-01: mitigare la manomissione dell'infrastruttura DNS","title_fr":"ED 19-01 : atténuer la falsification de l'infrastructure DNS","title_es":"ED 19-01: mitigar la manipulación de la infraestructura DNS","title_de":"ED 19-01: Eindämmung von Manipulationen der DNS-Infrastruktur","short_title":{"it":"ED 19-01 – Manomissione dell'infrastruttura DNS","en":"ED 19-01 – DNS infrastructure tampering","fr":"ED 19-01 – Falsification de l'infrastructure DNS","es":"ED 19-01 – Manipulación de la infraestructura DNS","de":"ED 19-01 – Manipulation der DNS-Infrastruktur"},"document_type":"directive","jurisdiction":"US","issuing_body":"Cybersecurity and Infrastructure Security Agency (CISA)","official_number":"ED 19-01","aliases":["ED-19-01","Emergency Directive 19-01","DNS hijacking","DNS tampering"],"date_adopted":"2019-01-22","date_in_force":"2019-01-22","key_dates":[{"date":"2019-01-25","label":{"it":"Relazione sullo stato di attuazione inviata alla CISA","en":"Status report submitted to CISA","fr":"Rapport d'état transmis à la CISA","es":"Informe de estado enviado a la CISA","de":"Statusbericht an die CISA übermittelt"}},{"date":"2019-02-05","label":{"it":"Entro 10 giorni lavorativi: verifica dei record DNS, cambio delle password, autenticazione a più fattori e relazione finale alla CISA","en":"Within 10 business days: DNS records audited, passwords changed, multi-factor authentication added and completion report to CISA","fr":"Sous 10 jours ouvrables : vérification des enregistrements DNS, changement des mots de passe, authentification multifacteur et rapport final à la CISA","es":"En 10 días hábiles: auditoría de los registros DNS, cambio de contraseñas, autenticación multifactor e informe final a la CISA","de":"Innerhalb von 10 Arbeitstagen: Prüfung der DNS-Einträge, Passwortwechsel, Mehrfaktor-Authentifizierung und Abschlussbericht an die CISA"}},{"date":"2019-02-08","label":{"it":"Relazione della CISA sullo stato delle agenzie al segretario per la sicurezza interna e all'OMB","en":"CISA report on agency status to the Secretary of Homeland Security and OMB","fr":"Rapport de la CISA sur l'état des agences au secrétaire à la Sécurité intérieure et à l'OMB","es":"Informe de la CISA sobre el estado de las agencias al secretario de Seguridad Nacional y a la OMB","de":"Bericht der CISA über den Stand der Behörden an den Minister für Innere Sicherheit und das OMB"}},{"date":"2026-01-08","label":{"it":"Direttiva chiusa dalla CISA perché i suoi obiettivi sono stati raggiunti","en":"Directive retired by CISA because its objectives were achieved","fr":"Directive close par la CISA, ses objectifs ayant été atteints","es":"Directiva cerrada por la CISA porque se alcanzaron sus objetivos","de":"Richtlinie von der CISA beendet, da ihre Ziele erreicht wurden"}}],"status":"scaduto","languages":["en"],"summary":{"it":"Direttiva di emergenza emanata dalla CISA il 22 gennaio 2019 contro una campagna di manomissione dell'infrastruttura DNS che aveva colpito domini di diverse agenzie federali: gli attaccanti, ottenute le credenziali degli account DNS, modificavano i record A, MX o NS per deviare il traffico web e di posta e si procuravano certificati validi per decifrarlo. Entro 10 giorni lavorativi le agenzie dovevano verificare che i record DNS pubblici su tutti i server autoritativi e secondari puntassero alle destinazioni previste, cambiare le password di tutti gli account in grado di modificarli, attivare su di essi l'autenticazione a più fattori, segnalando i casi in cui non era possibile, e monitorare i registri Certificate Transparency forniti dalla CISA tramite il servizio Cyber Hygiene, segnalando ogni certificato non richiesto. Per i servizi DNS di terzi la direttiva riguardava solo i nomi gestiti dall'agenzia.","en":"Emergency directive issued by CISA on 22 January 2019 in response to a DNS infrastructure tampering campaign affecting the domains of several federal agencies: attackers who had obtained DNS account credentials altered A, MX or NS records to redirect web and mail traffic and obtained valid certificates to decrypt it. Within 10 business days agencies had to verify that public DNS records on all authoritative and secondary servers resolved to the intended locations, change the passwords of all accounts able to alter them, enable multi-factor authentication on those accounts, reporting any cases where this was not possible, and monitor the Certificate Transparency log data delivered by CISA through its Cyber Hygiene service, reporting any certificate they had not requested. For third-party DNS services the directive covered only agency-managed names.","fr":"Directive d'urgence émise par la CISA le 22 janvier 2019 face à une campagne de falsification de l'infrastructure DNS visant les domaines de plusieurs agences fédérales : les attaquants, ayant obtenu les identifiants des comptes DNS, modifiaient les enregistrements A, MX ou NS pour détourner le trafic web et de messagerie et se procuraient des certificats valides pour le déchiffrer. Sous 10 jours ouvrables, les agences devaient vérifier que les enregistrements DNS publics de tous les serveurs faisant autorité et secondaires pointaient vers les destinations prévues, changer les mots de passe de tous les comptes capables de les modifier, activer sur ces comptes l'authentification multifacteur, en signalant les cas où c'était impossible, et surveiller les journaux Certificate Transparency fournis par la CISA via son service Cyber Hygiene, en signalant tout certificat non demandé. Pour les services DNS de tiers, la directive ne visait que les noms gérés par l'agence.","es":"Directiva de emergencia emitida por la CISA el 22 de enero de 2019 ante una campaña de manipulación de la infraestructura DNS que había afectado a dominios de varias agencias federales: los atacantes, tras obtener las credenciales de las cuentas DNS, modificaban los registros A, MX o NS para desviar el tráfico web y de correo y obtenían certificados válidos para descifrarlo. En 10 días hábiles las agencias debían comprobar que los registros DNS públicos de todos los servidores autoritativos y secundarios apuntaban a los destinos previstos, cambiar las contraseñas de todas las cuentas capaces de modificarlos, activar en ellas la autenticación multifactor, comunicando los casos en que no era posible, y vigilar los registros Certificate Transparency facilitados por la CISA mediante su servicio Cyber Hygiene, comunicando cualquier certificado no solicitado. Para los servicios DNS de terceros la directiva solo abarcaba los nombres gestionados por la agencia.","de":"Notfallrichtlinie, die die CISA am 22. Januar 2019 gegen eine Kampagne zur Manipulation der DNS-Infrastruktur erlassen hat, von der Domains mehrerer Bundesbehörden betroffen waren: Angreifer verschafften sich Zugangsdaten zu DNS-Konten, änderten A-, MX- oder NS-Einträge, um Web- und E-Mail-Verkehr umzuleiten, und beschafften gültige Zertifikate, um ihn zu entschlüsseln. Innerhalb von 10 Arbeitstagen mussten die Behörden prüfen, ob die öffentlichen DNS-Einträge auf allen autoritativen und sekundären Servern auf die vorgesehenen Ziele verweisen, die Passwörter aller Konten ändern, die sie ändern können, für diese Konten Mehrfaktor-Authentifizierung aktivieren und Ausnahmen melden sowie die von der CISA über den Dienst Cyber Hygiene gelieferten Certificate-Transparency-Daten überwachen und jedes nicht beantragte Zertifikat melden. Bei DNS-Diensten Dritter betraf die Richtlinie nur die von der Behörde verwalteten Namen."},"scope":{"it":"Infrastruttura DNS gestita dalle agenzie del ramo esecutivo federale. Erano esclusi i sistemi di sicurezza nazionale e i sistemi del Dipartimento della Difesa e della comunità di intelligence.","en":"DNS infrastructure managed by federal executive branch agencies. National security systems and Department of Defense and intelligence community systems were excluded.","fr":"Infrastructure DNS gérée par les agences de la branche exécutive fédérale. Les systèmes de sécurité nationale et ceux du département de la Défense et de la communauté du renseignement étaient exclus.","es":"Infraestructura DNS gestionada por las agencias del poder ejecutivo federal. Quedaban excluidos los sistemas de seguridad nacional y los del Departamento de Defensa y de la comunidad de inteligencia.","de":"Von Behörden der Bundesexekutive verwaltete DNS-Infrastruktur. Ausgenommen waren Systeme der nationalen Sicherheit sowie Systeme des Verteidigungsministeriums und der Nachrichtendienste."},"topics":["public-administration","incident-response"],"source_url":"https://www.cisa.gov/news-events/directives/ed-19-01-mitigate-dns-infrastructure-tampering-closed","license":"pubblico_dominio","license_notes":{"it":"Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).","en":"Work of the United States federal government (17 U.S.C. § 105).","fr":"Œuvre du gouvernement fédéral des États-Unis (17 U.S.C. § 105).","es":"Obra del Gobierno federal de los Estados Unidos (17 U.S.C. § 105).","de":"Werk der Bundesregierung der Vereinigten Staaten (17 U.S.C. § 105)."},"related_documents":[{"slug":"us-fisma-2014","relation":"attua"}],"notes":{"it":"L'8 gennaio 2026 la CISA ha chiuso questa e altre nove direttive di emergenza emanate fra il 2019 e il 2024, indicando per la ED 19-01 che gli obiettivi erano stati raggiunti. La CISA raccomandava di dare priorità ai record NS e a quelli dei servizi principali e di preferire fattori di autenticazione resistenti al phishing, evitando gli SMS. Dal 6 febbraio 2019 il direttore della CISA avrebbe coinvolto i CIO delle agenzie inadempienti.","en":"On 8 January 2026 CISA retired this and nine other emergency directives issued between 2019 and 2024, stating for ED 19-01 that its objectives had been achieved. CISA recommended prioritising NS records and records for key services and using phishing-resistant authentication factors rather than SMS. From 6 February 2019 the CISA Director was to engage the CIOs of agencies that had not completed the actions.","fr":"Le 8 janvier 2026, la CISA a clos cette directive et neuf autres directives d'urgence émises entre 2019 et 2024, en indiquant pour l'ED 19-01 que ses objectifs avaient été atteints. La CISA recommandait de traiter en priorité les enregistrements NS et ceux des services essentiels et de préférer des facteurs d'authentification résistants à l'hameçonnage plutôt que les SMS. À partir du 6 février 2019, le directeur de la CISA devait saisir les CIO des agences n'ayant pas achevé les actions.","es":"El 8 de enero de 2026 la CISA cerró esta y otras nueve directivas de emergencia emitidas entre 2019 y 2024, indicando para la ED 19-01 que se habían alcanzado sus objetivos. La CISA recomendaba dar prioridad a los registros NS y a los de los servicios principales y preferir factores de autenticación resistentes al phishing en lugar de los SMS. A partir del 6 de febrero de 2019 el director de la CISA debía dirigirse a los CIO de las agencias que no hubieran completado las acciones.","de":"Am 8. Januar 2026 beendete die CISA diese und neun weitere zwischen 2019 und 2024 erlassene Notfallrichtlinien und erklärte zu ED 19-01, ihre Ziele seien erreicht. Die CISA empfahl, NS-Einträge und Einträge wichtiger Dienste vorrangig zu prüfen und phishingresistente Authentisierungsfaktoren statt SMS zu verwenden. Ab dem 6. Februar 2019 sollte der Direktor der CISA die CIOs der säumigen Behörden einschalten."},"ingested_from":"manuale","verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/documents/us-ed-19-01-dns-infrastructure-tampering-2019/"}}