ЕЖЕДНЕВНАЯ СВОДКА
Поддержка Windows 11 24H2 Home и Pro прекратится в октябре.
Сегодняшний брифинг посвящен критическим уязвимостям в DNS-серверах, срокам прекращения поддержки операционных систем и современным методам управления рисками.
5 новостей2 мин на чтение
Программное обеспечение критической инфраструктуры продолжает сталкиваться с рисками удаленного выполнения кода, что сегодня было подтверждено серьезными уязвимостями переполнения кучи, обнаруженными в DNS-резолверах Unbound. Системным администраторам, использующим затронутые установки, необходимо в приоритетном порядке немедленно обновить программное обеспечение, чтобы предотвратить потенциальные цепочки эксплойтов через вредоносные DNS-ответы.
В то же время, команды безопасности сталкиваются с растущим оперативным давлением из-за сокращения времени между публичным раскрытием уязвимостей и разработкой реальных эксплойтов. Организации пересматривают традиционные периодические оценки в пользу непрерывной проверки рисков и систем тестирования безопасности на основе искусственного интеллекта.
Критическая уязвимость валидатора Unbound DNSSEC может позволить выполнение удаленных действий (RCE) через вредоносную DNS-зону.
Компания NLnet Labs выпустила Unbound 1.26.1 для устранения критической ошибки переполнения кучи в своем валидаторе DNSSEC (CVE-2026-81642), позволяющей удаленное выполнение кода через вредоносные DNS-зоны. В релизе также исправлена ошибка CVE-2026-82717, связанная с повреждением кучи при синтезе CNAME, которая может привести к удаленному выполнению кода при определенных условиях.
- Почему это важно
- Несвязанные резолверы до версии 1.26.1 уязвимы для удаленного выполнения кода, запускаемого запросами к контролируемым злоумышленником зонам DNS без необходимости предоставления привилегий или взаимодействия с пользователем.
Экспертное руководство CISO по агентному пентестированию веб-сайтов
Компания Reflectiz выпустила руководство, посвященное развитию агентного пентестинга, в котором подчеркивается, как автономные системы искусственного интеллекта и непрерывное программное тестирование помогают командам безопасности быстрее находить и устранять веб-уязвимости, чем при периодическом ручном вмешательстве.
- Почему это важно
- Поскольку злоумышленники быстро создают уязвимости, периодическое тестирование оставляет значительную часть веб-ресурсов без проверки, в то время как автономное тестирование с использованием ИИ требует надежных механизмов защиты, охвата и журналов аудита.
- Что делать
- Проанализируйте стратегии тестирования веб-приложений, чтобы оценить требования к непрерывному тестированию и его ограничения.
Поддержка Windows 11 24H2 Home и Pro прекратится в октябре.
На этой неделе Microsoft напомнила клиентам, что устройства под управлением Windows 11 24H2 Home и Pro перестанут получать обновления в следующем месяце.
Можно ли доказать, что новая уязвимость CVE уязвима, прежде чем это сделают злоумышленники? Узнайте, как это сделать, на этом вебинаре.
Обнаружена новая уязвимость CVE.
США обезвредили платформу NightmareStresser, занимавшуюся организацией DDoS-атак по заказу.
США
Основные выводы
- Проверяйте возможность использования уязвимостей в локальных средах, а не расставляйте приоритеты в устранении уязвимостей, основываясь только на оценках серьезности по шкале CVSS.