diff --git a/n/yksityinendns.md b/n/yksityinendns.md
index 28a9e04..456a923 100644
--- a/n/yksityinendns.md
+++ b/n/yksityinendns.md
@@ -22,6 +22,11 @@ luottaa? Se voi olla internet-palveluntarjoajan nimipalvelin, tai haittaohjelman
 määrittämä nimipalvelin, ellei jopa lähistöllä olevan hyökkääjän hallitsema
 palvelin.
 
+- Lisätietoa suojaamattomaan DNS:ään kohdistuvista uhkista _englanniksi_;
+  [Wikipedia: DNSChanger](https://en.wikipedia.org/wiki/DNSChanger),
+  [Cloudflare: What is lateral movement?](https://www.cloudflare.com/learning/security/glossary/what-is-lateral-movement/),
+  [Krebs on Security: The Kimwolf Botnet is Stalking Your Local Network](https://krebsonsecurity.com/2026/01/the-kimwolf-botnet-is-stalking-your-local-network/).
+
 Nimipalvelimella on tärkeä rooli. Kaikkien tulisi esimerkiksi muistaa
 verkkotunnus `suomi.fi`, joka kirjoitushetkellä ohjaa IPv4-osoitteisiin
 `99.83.234.170` ja `75.2.107.96`, joita kukaan ei ala muistamaan ja miksi