ЩОДЕННИЙ ОГЛЯД
Підтримка Windows 11 24H2 Home та Pro припиняється в жовтні
Сьогоднішній брифінг охоплює критичні вразливості в DNS-резолверах, терміни завершення підтримки ОС та сучасні методології управління ризиками.
5 новин2 хв читання
Програмне забезпечення критичної інфраструктури продовжує стикатися з ризиками віддаленого виконання коду, що сьогодні підкреслюється серйозними вразливостями переповнення купи, виявленими в незв'язаних DNS-резолверах. Системним адміністраторам, які використовують уражені установки, необхідно надати пріоритет негайним оновленням програмного забезпечення, щоб запобігти потенційним ланцюгам експлойтів через шкідливі DNS-відповіді.
Водночас, команди безпеки стикаються зі зростаючим операційним тиском через стиснення часу між публічним розкриттям вразливостей та розробкою реальних експлойтів. Організації переоцінюють традиційні періодичні оцінки на користь постійної перевірки ризиків та систем тестування безпеки на основі штучного інтелекту.
Критичний недолік валідатора незв'язаного DNSSEC може дозволити RCE через шкідливу зону DNS.
NLnet Labs випустила версію Unbound 1.26.1 для вирішення критичної проблеми переповнення купи у своєму валідаторі DNSSEC (CVE-2026-81642), що дозволяє віддалене виконання коду через шкідливі зони DNS. У випуску також виправлено CVE-2026-82717, недолік пошкодження купи в синтезі CNAME, який може призвести до RCE за певних умов.
- Чому це важливо
- Незв'язані резолвери до версії 1.26.1 вразливі до віддаленого виконання коду, що ініціюється запитами до контрольованих зловмисником зон DNS, без необхідності надання привілеїв чи взаємодії з користувачем.
Експертний посібник CISO з агентського тестування на проникнення для вебсайтів
Reflectiz випустила посібник, у якому обговорюється зростання агентного тестування на проникнення, підкреслюючи, як автономні системи штучного інтелекту та безперервне програмне тестування допомагають командам безпеки знаходити та усувати веб-вразливості швидше, ніж періодичні ручні втручання.
- Чому це важливо
- Оскільки зловмисники швидко використовують вразливості як зброю, періодичне тестування залишає великі частини веб-активів неперевіреними, тоді як автономне тестування ШІ вимагає надійних захисних огорож, охоплення та журналів аудиту.
- Що робити
- Перегляньте стратегії тестування веб-застосунків, щоб оцінити вимоги до безперервного тестування та необхідні заходи.
Підтримка Windows 11 24H2 Home та Pro припиняється в жовтні
Цього тижня Microsoft нагадала клієнтам, що пристрої з Windows 11 24H2 Home та Pro припинять отримувати оновлення наступного місяця.
Чи можете ви довести, що нова CVE є придатною для використання, перш ніж це зроблять зловмисники? Дізнайтеся, як це зробити, на цьому вебінарі.
Виникає нове CVE.
США блокують платформу DDoS-атак на наймі NightmareStresser
США
Основні висновки
- Перевіряти можливість використання вразливостей у локальних середовищах, а не надавати пріоритет виправленню лише на основі оцінок серйозності CVSS.