BULETIN ZILNIC
Windows 11 24H2 Home și Pro vor ajunge la sfârșitul suportului în octombrie
Briefing-ul de astăzi acoperă vulnerabilități critice în rezolvarea DNS, cronologiile de sfârșit al perioadei de asistență pentru sistemele de operare și metodologiile moderne de gestionare a expunerii.
5 știri2 min de citit
Software-ul de infrastructură critică continuă să se confrunte cu riscuri de execuție de cod la distanță, evidențiate astăzi de vulnerabilități severe de tip heap overflow descoperite în rezolvatorii DNS nelegați. Administratorii de sistem care rulează instalările afectate trebuie să acorde prioritate actualizărilor software imediate pentru a preveni potențiale lanțuri de exploit-uri prin răspunsuri DNS rău intenționate.
În același timp, echipele de securitate se confruntă cu o presiune operațională tot mai mare din cauza comprimării timpului dintre dezvăluirea publică a vulnerabilităților și dezvoltarea exploatărilor în lumea reală. Organizațiile reevaluează evaluările periodice tradiționale în favoarea validării continue a riscurilor și a cadrelor de testare a securității bazate pe inteligență artificială.
O eroare critică a validatorului DNSSEC nelegat ar putea permite RCE printr-o zonă DNS rău intenționată
NLnet Labs a lansat Unbound 1.26.1 pentru a remedia o depășire critică a heap-ului în validatorul său DNSSEC (CVE-2026-81642), care permite executarea de cod la distanță prin zone DNS malițioase. Lansarea remediază, de asemenea, CVE-2026-82717, o eroare de corupere a heap-ului în sinteza CNAME, care poate duce la RCE în anumite condiții.
- De ce contează
- Rezolvitorii nelegați anteriori versiunii 1.26.1 sunt vulnerabili la execuția de cod la distanță declanșată de interogări către zone DNS controlate de atacatori, fără a necesita privilegii sau interacțiune cu utilizatorul.
Ghidul expert al CISO pentru testarea pentesting agentială a site-urilor web
Reflectiz a lansat un ghid care discută despre creșterea testării pentesting agentice, subliniind modul în care sistemele autonome de inteligență artificială și testarea programatică continuă ajută echipele de securitate să găsească și să remedieze vulnerabilitățile web mai rapid decât interacțiunile manuale periodice.
- De ce contează
- Având în vedere că atacatorii transformă rapid vulnerabilitățile în arme, testarea periodică lasă porțiuni mari din resursele web neexaminate, în timp ce testarea autonomă a inteligenței artificiale necesită bariere de protecție puternice, acoperire și piste de audit.
- Ce trebuie făcut
- Revizuiți strategiile de testare a aplicațiilor web pentru a evalua cerințele și măsurile de siguranță pentru testarea continuă.
Windows 11 24H2 Home și Pro vor ajunge la sfârșitul suportului în octombrie
Microsoft le-a reamintit clienților săptămâna aceasta că dispozitivele care rulează edițiile Windows 11 24H2 Home și Pro nu vor mai primi actualizări luna viitoare.
Poți dovedi că o nouă entitate de distrugere a virusului (CVE) este exploatabilă înainte ca atacatorii să o facă? Află cum în acest webinar
Un nou CVE cade.
SUA a dezactivat platforma DDoS NightmareStresser
SUA
Concluzii cheie
- Validați exploatabilitatea vulnerabilităților în mediile locale, în loc să prioritizați remedierea doar pe baza scorurilor de severitate CVSS.