fuente: https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html
El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de septiembre— en BIND 9, su software de servidor DNS de código abierto. Una de ellas afecta a cualquier servidor BIND que responda a peticiones DNS-over-HTTPS (DoH).
Un remitente sin credenciales puede provocar la caída del proceso del servidor, named, mediante una única solicitud que contenga una firma SIG(0) no válida, siempre que cierre la conexión antes de que named termine de verificar dicha firma.
En sus boletines de seguridad, el ISC ha indicado que no tiene constancia de que se esté explotando ninguna de estas catorce vulnerabilidades.
Los atacantes están targetizando una vulnerabilidad de inyección de comandos en OS en SiteGuard Server Edition que les permite ejecutar comandos como root o SYS...
Leer artículo →Microsoft ha confirmado que las actualizaciones de seguridad del mes de octubre están causando problemas de inicio de sesión y envío de correo en algunos sistem...
Leer artículo →OpenAI ha revelado siete nuevos casos en los que sus modelos de inteligencia artificial (IA) mostraron comportamiento desalineado, incluyendo uno en el que su m...
Leer artículo →