Navegación

Una actualización de BIND 9 corrige 14 vulnerabilidades, incluido un fallo provocado sin autenticación a través de DNS-over-HTTPS.

fuente: https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html

El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de septiembre— en BIND 9, su software de servidor DNS de código abierto. Una de ellas afecta a cualquier servidor BIND que responda a peticiones DNS-over-HTTPS (DoH).

Un remitente sin credenciales puede provocar la caída del proceso del servidor, named, mediante una única solicitud que contenga una firma SIG(0) no válida, siempre que cierre la conexión antes de que named termine de verificar dicha firma.

En sus boletines de seguridad, el ISC ha indicado que no tiene constancia de que se esté explotando ninguna de estas catorce vulnerabilidades.

Últimas noticias

20 DE OCTUBRE, 2026

Cerca de 480,000 Correos Electrónicos de Fraude Rastreados a Computadora Oculta detrás del Frigorífico de un Hotel

La policía japonesa arrestó a una pareja china acusada de esconder una computadora en un hotel de Kobe para enviar correos electrónicos de fraude y usar detalle...

Leer artículo →
20 DE OCTUBRE, 2026

Samsung Navidad Negra 2026: Ofertas de Galaxy a Observar

Navidad Negra 2026 está por llegar! Explora Samsung Galaxy S25 Ultra, S24, teléfonos enrollables, tablets y relojes, así como teléfonos usados...

Leer artículo →
20 DE OCTUBRE, 2026

ConnectWise suspende el servicio de Backup en la Nube después de un ataque de cadena de suministro

ConnectWise informó inicialmente el viernes que estaba investigando 'intentos de acceso sin autorización asociados con el entorno de Backup en la Nube de Connec...

Leer artículo →