BOLETIM DIÁRIO
O suporte para o Windows 11 24H2 Home e Pro termina em outubro.
A apresentação de hoje aborda vulnerabilidades críticas em servidores DNS, prazos de fim de suporte de sistemas operacionais e metodologias modernas de gerenciamento de exposição.
5 notícias2 min de leitura
O software de infraestrutura crítica continua a enfrentar riscos de execução remota de código, como evidenciado hoje pelas graves vulnerabilidades de estouro de heap descobertas nos resolvedores DNS da Unbound. Os administradores de sistemas que executam instalações afetadas precisam priorizar atualizações de software imediatas para evitar possíveis cadeias de exploração por meio de respostas DNS maliciosas.
Ao mesmo tempo, as equipes de segurança enfrentam uma crescente pressão operacional devido à redução do tempo entre a divulgação pública de vulnerabilidades e o desenvolvimento de exploits no mundo real. As organizações estão reavaliando as avaliações periódicas tradicionais em favor da validação contínua de riscos e de frameworks de testes de segurança baseados em IA.
Uma falha crítica no validador DNSSEC não vinculado pode permitir execução remota de código por meio de uma zona DNS maliciosa.
A NLnet Labs lançou o Unbound 1.26.1 para corrigir uma vulnerabilidade crítica de estouro de heap em seu validador DNSSEC (CVE-2026-81642), que permitia a execução remota de código por meio de zonas DNS maliciosas. A versão também corrige a vulnerabilidade CVE-2026-82717, uma falha de corrupção de heap na síntese de CNAME que pode levar à execução remota de código em condições específicas.
- Por que isso importa
- Os resolvedores não vinculados anteriores à versão 1.26.1 são vulneráveis à execução remota de código desencadeada por consultas a zonas DNS controladas pelo atacante, sem necessidade de privilégios ou interação do usuário.
Guia do CISO para Testes de Penetração Agentes em Websites
A Reflectiz lançou um guia que discute a ascensão dos testes de intrusão com agentes, destacando como sistemas autônomos de IA e testes programáticos contínuos auxiliam as equipes de segurança a encontrar e corrigir vulnerabilidades na web mais rapidamente do que intervenções manuais periódicas.
- Por que isso importa
- Com os atacantes explorando vulnerabilidades rapidamente, os testes periódicos deixam grandes porções dos ativos da web sem serem examinadas, enquanto os testes autônomos de IA exigem fortes medidas de segurança, abrangência e trilhas de auditoria.
- O que fazer
- Analise as estratégias de teste de aplicações web para avaliar os requisitos e as diretrizes de teste contínuo.
O suporte para o Windows 11 24H2 Home e Pro termina em outubro.
A Microsoft lembrou aos clientes esta semana que os dispositivos que executam as edições Home e Pro do Windows 11 24H2 deixarão de receber atualizações no próximo mês.
É possível provar que uma nova vulnerabilidade CVE é explorável antes que os atacantes o façam? Aprenda como neste webinar.
Uma nova CVE foi lançada.
Os EUA desmantelam a plataforma de ataques DDoS sob demanda NightmareStresser.
Os EUA
Principais pontos
- Valide a explorabilidade das vulnerabilidades em ambientes locais, em vez de priorizar a correção com base apenas nas pontuações de gravidade do CVSS.