Navegación

Una actualización de BIND 9 corrige 14 vulnerabilidades, incluido un fallo provocado sin autenticación a través de DNS-over-HTTPS.

fuente: https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html

El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de septiembre— en BIND 9, su software de servidor DNS de código abierto. Una de ellas afecta a cualquier servidor BIND que responda a peticiones DNS-over-HTTPS (DoH).

Un remitente sin credenciales puede provocar la caída del proceso del servidor, named, mediante una única solicitud que contenga una firma SIG(0) no válida, siempre que cierre la conexión antes de que named termine de verificar dicha firma.

En sus boletines de seguridad, el ISC ha indicado que no tiene constancia de que se esté explotando ninguna de estas catorce vulnerabilidades.

Últimas noticias

19 DE OCTUBRE, 2026

El hombre detrás de un canal de Telegram en Cisjordania que trata de mantener a los conductores palestinos seguros

Sin una aplicación de mapas precisa de las grandes tecnologías para ayudarlo, Anas Hattab lanzó un grupo de Telegram para llegar a casa por la noche. Ahora casi...

Leer artículo →
19 DE OCTUBRE, 2026

Agente de ICE en tiroteo de Nueva York tiene antecedentes de violencia y arrestos ilegales

Brenden Cuni, supervisor de ICE, ha sido acusado de la fuerza excesiva y de empujar a una mujer embarazada al suelo. Varios de sus arrestos fueron encontrados i...

Leer artículo →
19 DE OCTUBRE, 2026

Microsoft Confirma que Actualizaciones de Seguridad de Windows para Octubre Pueden Interrumpir los Servicios de Correo Electrónico en Exchan...

Microsoft ha confirmado que las actualizaciones de seguridad de Windows Server lanzadas el 13 de octubre de 2026 pueden interrumpir los servicios de correo elec...

Leer artículo →