RINGKASAN HARIAN
Windows 11 24H2 Home dan Pro akan mencapai akhir masa dukungan pada bulan Oktober.
Pengarahan hari ini membahas kerentanan kritis pada resolver DNS, jadwal berakhirnya dukungan sistem operasi, dan metodologi manajemen paparan modern.
5 berita2 menit baca
Perangkat lunak infrastruktur kritis terus menghadapi risiko eksekusi kode jarak jauh, yang disorot hari ini oleh kerentanan heap overflow parah yang ditemukan di resolver DNS Unbound. Administrator sistem yang menjalankan instalasi yang terpengaruh perlu memprioritaskan pembaruan perangkat lunak segera untuk mencegah potensi rantai eksploitasi melalui respons DNS berbahaya.
Pada saat yang sama, tim keamanan menghadapi tekanan operasional yang semakin meningkat karena waktu yang semakin singkat antara pengungkapan kerentanan publik dan pengembangan eksploitasi di dunia nyata. Organisasi sedang mengevaluasi kembali penilaian berkala tradisional dan beralih ke validasi risiko berkelanjutan dan kerangka kerja pengujian keamanan berbasis AI.
Cacat Kritis pada Validator DNSSEC Unbound Dapat Memungkinkan Eksekusi Jarak Jauh (RCE) melalui Zona DNS Berbahaya
NLnet Labs merilis Unbound 1.26.1 untuk mengatasi kerentanan heap overflow kritis pada validator DNSSEC-nya (CVE-2026-81642) yang memungkinkan eksekusi kode jarak jauh melalui zona DNS berbahaya. Rilis ini juga memperbaiki CVE-2026-82717, sebuah kerentanan korupsi heap dalam sintesis CNAME yang dapat menyebabkan RCE (Remote Code Execution) dalam kondisi tertentu.
- Mengapa ini penting
- Resolver Unbound sebelum versi 1.26.1 rentan terhadap eksekusi kode jarak jauh yang dipicu oleh kueri ke zona DNS yang dikendalikan penyerang tanpa memerlukan hak akses atau interaksi pengguna.
Panduan Pakar CISO untuk Pengujian Penetrasi Agen pada Situs Web
Reflectiz merilis panduan yang membahas kebangkitan pentesting berbasis agen, menyoroti bagaimana sistem AI otonom dan pengujian terprogram berkelanjutan membantu tim keamanan dalam menemukan dan memperbaiki kerentanan web lebih cepat daripada penugasan manual berkala.
- Mengapa ini penting
- Dengan penyerang yang dengan cepat memanfaatkan kerentanan, pengujian berkala menyebabkan sebagian besar aset web tidak diperiksa, sedangkan pengujian AI otonom membutuhkan pengamanan, cakupan, dan jejak audit yang kuat.
- Apa yang harus dilakukan
- Tinjau strategi pengujian aplikasi web untuk menilai persyaratan dan batasan pengujian berkelanjutan.
Windows 11 24H2 Home dan Pro akan mencapai akhir masa dukungan pada bulan Oktober.
Microsoft mengingatkan pelanggan minggu ini bahwa perangkat yang menjalankan Windows 11 24H2 edisi Home dan Pro akan berhenti menerima pembaruan bulan depan.
Bisakah Anda membuktikan bahwa CVE baru dapat dieksploitasi sebelum penyerang melakukannya? Pelajari caranya dalam webinar ini.
Kerentanan siber baru muncul.
AS menutup platform DDoS sewaan NightmareStresser.
Amerika Serikat
Poin-poin utama
- Validasi potensi eksploitasi kerentanan dalam lingkungan lokal, alih-alih memprioritaskan perbaikan berdasarkan skor tingkat keparahan CVSS saja.