Navegación

Una actualización de BIND 9 corrige 14 vulnerabilidades, incluido un fallo provocado sin autenticación a través de DNS-over-HTTPS.

fuente: https://thehackernews.com/2026/09/bind-9-update-fixes-14-flaws-including.html

El Internet Systems Consortium (ISC) ha publicado las versiones BIND 9.20.29 y 9.21.26 para corregir catorce vulnerabilidades de seguridad —reveladas el 16 de septiembre— en BIND 9, su software de servidor DNS de código abierto. Una de ellas afecta a cualquier servidor BIND que responda a peticiones DNS-over-HTTPS (DoH).

Un remitente sin credenciales puede provocar la caída del proceso del servidor, named, mediante una única solicitud que contenga una firma SIG(0) no válida, siempre que cierre la conexión antes de que named termine de verificar dicha firma.

En sus boletines de seguridad, el ISC ha indicado que no tiene constancia de que se esté explotando ninguna de estas catorce vulnerabilidades.

Últimas noticias

22 DE OCTUBRE, 2026

10 Mejores Plataformas de Sharing de Archivos Seguros en 2026 [Rankeadas y Calificadas]

Los usuarios comparten archivos de la manera más fácil disponible. Tu única opción real es si esa manera más fácil también es la gobernada. La lista corta de pl...

Leer artículo →
22 DE OCTUBRE, 2026

Nueva Troya Malware Android Reemplaza Aplicaciones Bancarias Legítimas Con Copias Maliciosas Para Bypassar Cheques de Seguridad

Un nuevo troyano bancario para Android llamado Hirudo toma un camino inusual para cometer fraude financiero: intenta eliminar la aplicación bancaria genuina del...

Leer artículo →
22 DE OCTUBRE, 2026

Google Chrome añade protección contra estafas usando Gemini para detectar sitios web engañosos y advertir a los usuarios de ataques ClickFix...

Chrome obtiene nuevas protecciones contra estafas que utilizan Gemini para detectar sitios web engañosos y advertir a los usuarios cuando copian comandos sospec...

Leer artículo →