BOLETÍN DIARIO
Windows 11 24H2 Home y Pro dejarán de recibir soporte en octubre.
La sesión informativa de hoy abarca las vulnerabilidades críticas en los resolvedores DNS, los plazos de fin de soporte de los sistemas operativos y las metodologías modernas de gestión de riesgos.
5 noticias2 min de lectura
El software de infraestructura crítica sigue enfrentándose a riesgos de ejecución remota de código, evidenciados hoy por graves vulnerabilidades de desbordamiento de búfer en los resolvedores DNS de Unbound. Los administradores de sistemas que ejecutan instalaciones afectadas deben priorizar las actualizaciones de software inmediatas para prevenir posibles cadenas de ataques mediante respuestas DNS maliciosas.
Al mismo tiempo, los equipos de seguridad se enfrentan a una creciente presión operativa debido a la disminución del tiempo entre la divulgación pública de vulnerabilidades y el desarrollo de exploits reales. Las organizaciones están reevaluando las evaluaciones periódicas tradicionales en favor de la validación continua de riesgos y los marcos de pruebas de seguridad basados en IA.
Una vulnerabilidad crítica en el validador DNSSEC de Unbound podría permitir la ejecución remota de código a través de una zona DNS maliciosa.
NLnet Labs lanzó Unbound 1.26.1 para solucionar un desbordamiento crítico de memoria en su validador DNSSEC (CVE-2026-81642) que permitía la ejecución remota de código a través de zonas DNS maliciosas. Esta versión también corrige CVE-2026-82717, una vulnerabilidad de corrupción de memoria en la síntesis de CNAME que puede provocar la ejecución remota de código bajo ciertas condiciones.
- Por qué importa
- Los resolvedores Unbound anteriores a la versión 1.26.1 son vulnerables a la ejecución remota de código que se activa mediante consultas a zonas DNS controladas por el atacante, sin necesidad de privilegios ni interacción del usuario.
Guía experta del CISO sobre pruebas de penetración basadas en agentes para sitios web
Reflectiz publicó una guía que analiza el auge de las pruebas de penetración con agentes, destacando cómo los sistemas de IA autónomos y las pruebas programáticas continuas ayudan a los equipos de seguridad a encontrar y corregir vulnerabilidades web más rápidamente que las intervenciones manuales periódicas.
- Por qué importa
- Dado que los atacantes aprovechan rápidamente las vulnerabilidades, las pruebas periódicas dejan grandes porciones de los activos web sin examinar, mientras que las pruebas de IA autónoma requieren fuertes medidas de seguridad, cobertura y registros de auditoría.
- Qué hacer
- Revisar las estrategias de prueba de aplicaciones web para evaluar los requisitos y las medidas de control de las pruebas continuas.
Windows 11 24H2 Home y Pro dejarán de recibir soporte en octubre.
Microsoft recordó esta semana a sus clientes que los dispositivos que ejecutan las ediciones Home y Pro de Windows 11 24H2 dejarán de recibir actualizaciones el próximo mes.
¿Puedes demostrar que una nueva vulnerabilidad (CVE) es explotable antes que los atacantes? Aprende cómo en este seminario web.
Se ha publicado un nuevo CVE.
Estados Unidos desmantela la plataforma de ataques DDoS por encargo NightmareStresser.
Estados Unidos.
Puntos clave
- Validar la explotabilidad de las vulnerabilidades en entornos locales en lugar de priorizar la remediación basándose únicamente en las puntuaciones de gravedad de CVSS.