BOLLETTINO GIORNALIERO
Il supporto per Windows 11 24H2 Home e Pro terminerà a ottobre.
Il briefing odierno tratterà le vulnerabilità critiche nei resolver DNS, le tempistiche di fine supporto dei sistemi operativi e le moderne metodologie di gestione dell'esposizione.
5 notizie2 min di lettura
Il software per infrastrutture critiche continua a essere esposto a rischi di esecuzione di codice in remoto, evidenziati oggi dalle gravi vulnerabilità di overflow dell'heap scoperte nei resolver DNS di Unbound. Gli amministratori di sistema che gestiscono installazioni interessate devono dare priorità agli aggiornamenti software immediati per prevenire potenziali catene di exploit tramite risposte DNS dannose.
Al contempo, i team di sicurezza si trovano ad affrontare una crescente pressione operativa a causa della riduzione dei tempi tra la divulgazione pubblica delle vulnerabilità e lo sviluppo di exploit reali. Le organizzazioni stanno rivalutando le tradizionali valutazioni periodiche a favore di una validazione continua del rischio e di framework di test di sicurezza basati sull'intelligenza artificiale.
Una vulnerabilità critica del validatore DNSSEC di Unbound potrebbe consentire l'esecuzione di codice remoto tramite una zona DNS dannosa.
NLnet Labs ha rilasciato Unbound 1.26.1 per risolvere una vulnerabilità critica di overflow dell'heap nel suo validatore DNSSEC (CVE-2026-81642) che consentiva l'esecuzione di codice remoto tramite zone DNS dannose. La release corregge anche CVE-2026-82717, una falla di corruzione dell'heap nella sintesi CNAME che può portare all'esecuzione di codice remoto in determinate condizioni.
- Perché è importante
- I resolver Unbound precedenti alla versione 1.26.1 sono vulnerabili all'esecuzione di codice remoto attivata da query a zone DNS controllate da malintenzionati, senza richiedere privilegi o interazione da parte dell'utente.
Guida esperta del CISO al penetration testing mirato per siti web
Reflectiz ha pubblicato una guida che analizza l'ascesa del penetration testing agentivo, evidenziando come i sistemi di intelligenza artificiale autonomi e i test programmatici continui aiutino i team di sicurezza a individuare e correggere le vulnerabilità web più rapidamente rispetto agli interventi manuali periodici.
- Perché è importante
- Con gli hacker che sfruttano rapidamente le vulnerabilità, i test periodici lasciano ampie porzioni di risorse web non esaminate, mentre i test autonomi basati sull'intelligenza artificiale richiedono solide misure di sicurezza, un'ampia copertura e registri di controllo.
- Cosa fare
- Esaminare le strategie di test delle applicazioni web per valutare i requisiti e le linee guida per i test continui.
Il supporto per Windows 11 24H2 Home e Pro terminerà a ottobre.
Microsoft ha ricordato questa settimana ai clienti che i dispositivi con Windows 11 24H2 Home e Pro smetteranno di ricevere aggiornamenti il mese prossimo.
È possibile dimostrare che una nuova CVE è sfruttabile prima che lo facciano gli hacker? Scopri come in questo webinar.
È stata rilevata una nuova vulnerabilità CVE.
Gli Stati Uniti smantellano NightmareStresser, piattaforma di attacchi DDoS a pagamento.
Gli Stati Uniti
Punti chiave
- È preferibile validare la sfruttabilità delle vulnerabilità all'interno degli ambienti locali piuttosto che dare priorità alle attività di correzione basandosi esclusivamente sui punteggi di gravità CVSS.