Navegación

Una actualización de BIND 9 corrige 14 vulnerabilidades, incluido un fallo provocado sin autenticación a través de DNS-over-HTTPS.

fuente: https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html

El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de septiembre— en BIND 9, su software de servidor DNS de código abierto. Una de ellas afecta a cualquier servidor BIND que responda a peticiones DNS-over-HTTPS (DoH).

Un remitente sin credenciales puede provocar la caída del proceso del servidor, named, mediante una única solicitud que contenga una firma SIG(0) no válida, siempre que cierre la conexión antes de que named termine de verificar dicha firma.

En sus boletines de seguridad, el ISC ha indicado que no tiene constancia de que se esté explotando ninguna de estas catorce vulnerabilidades.

Últimas noticias

03 DE NOVIEMBRE, 2026

La mayor plataforma de intercambio de criptomonedas de Brasil confirma un ciberataque mientras millones de dólares salen de la plataforma.

La plataforma brasileña de criptomonedas Mercado Bitcoin suspendió todos los depósitos y retiros tras un incidente de ciberseguridad ocurrido el lunes por la ma...

Leer artículo →
03 DE NOVIEMBRE, 2026

El Reino Unido se enfrenta a un "aumento sin precedentes" de los ciberataques en los próximos meses, advierte el jefe de ciberseguridad.

El director del Centro Nacional de Ciberseguridad (NCSC) del país advertirá el martes que Gran Bretaña se enfrenta a la "posibilidad real de un aumento sin...

Leer artículo →
03 DE NOVIEMBRE, 2026

Cientos de aplicaciones de IA comunes ocultan funciones deepfake de abuso sexual.

La revista WIRED descubrió unas 400 aplicaciones y sitios web vinculados a desarrolladores de habla china que parecían herramientas de IA comunes, pero que tení...

Leer artículo →