fuente: https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html
El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de septiembre— en BIND 9, su software de servidor DNS de código abierto. Una de ellas afecta a cualquier servidor BIND que responda a peticiones DNS-over-HTTPS (DoH).
Un remitente sin credenciales puede provocar la caída del proceso del servidor, named, mediante una única solicitud que contenga una firma SIG(0) no válida, siempre que cierre la conexión antes de que named termine de verificar dicha firma.
En sus boletines de seguridad, el ISC ha indicado que no tiene constancia de que se esté explotando ninguna de estas catorce vulnerabilidades.
Los agentes de IA pueden ser manipulados a través de emails maliciosos, sitios web y plugins para ejecutar comandos, robar datos o eliminar archivos utilizando...
Leer artículo →La comitiva de seguridad de PHP ha compartido medidas de mitigación para una nueva vulnerabilidad de ejecución remota de código que afecta a sistemas con config...
Leer artículo →Agentes de IA pagando por llamadas API con el x402 SDK podrían firmar una transacción para su saldo completo de un token soportado si una API maliciosa lo pidie...
Leer artículo →