Navegación

Una actualización de BIND 9 corrige 14 vulnerabilidades, incluido un fallo provocado sin autenticación a través de DNS-over-HTTPS.

fuente: https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html

El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de septiembre— en BIND 9, su software de servidor DNS de código abierto. Una de ellas afecta a cualquier servidor BIND que responda a peticiones DNS-over-HTTPS (DoH).

Un remitente sin credenciales puede provocar la caída del proceso del servidor, named, mediante una única solicitud que contenga una firma SIG(0) no válida, siempre que cierre la conexión antes de que named termine de verificar dicha firma.

En sus boletines de seguridad, el ISC ha indicado que no tiene constancia de que se esté explotando ninguna de estas catorce vulnerabilidades.

Últimas noticias

23 DE OCTUBRE, 2026

Capcom Confirma Maker Japonés – Exponen 11,774,247 Registros de Clientes

Capcom anunció planes de notificar a los clientes después de que se produjera un acceso no autorizado a su servicio CAPCOM ID que afectó a 11,774,247 registros...

Leer artículo →
23 DE OCTUBRE, 2026

HPE advierte sobre vulnerabilidades críticas en el software de redes Aruba que podrían permitir a los hackers tomar control completo de los...

Hewlett Packard Enterprise ha lanzado parches de seguridad para múltiples vulnerabilidades en el software inalámbrico de Aruba que podrían permitir a los atacan...

Leer artículo →
23 DE OCTUBRE, 2026

HPE corrige ocho vulnerabilidades de seguridad con severidad máxima de fallos RCE y bypass de autenticación

Hewlett Packard Enterprise (HPE) emitió actualizaciones de seguridad para corregir 72 vulnerabilidades en el Sistema Operativo Aruba (ArubaOS), entre ellas ocho...

Leer artículo →