BẢN TIN HÀNG NGÀY
Windows 11 24H2 Home và Pro sẽ ngừng hỗ trợ vào tháng 10.
Buổi thuyết trình hôm nay sẽ đề cập đến các lỗ hổng bảo mật nghiêm trọng trong trình phân giải DNS, thời hạn kết thúc hỗ trợ hệ điều hành và các phương pháp quản lý rủi ro hiện đại.
5 tin tức3 phút đọc
Phần mềm cơ sở hạ tầng trọng yếu tiếp tục đối mặt với rủi ro thực thi mã từ xa, được nhấn mạnh hôm nay bởi các lỗ hổng tràn bộ nhớ heap nghiêm trọng được phát hiện trong trình phân giải DNS của Unbound. Các quản trị viên hệ thống đang vận hành các hệ thống bị ảnh hưởng cần ưu tiên cập nhật phần mềm ngay lập tức để ngăn chặn các chuỗi khai thác tiềm tàng thông qua các phản hồi DNS độc hại.
Đồng thời, các nhóm bảo mật phải đối mặt với áp lực vận hành ngày càng tăng do thời gian giữa việc công bố lỗ hổng bảo mật và việc phát triển các công cụ khai thác thực tế bị rút ngắn. Các tổ chức đang đánh giá lại các đánh giá định kỳ truyền thống để ưu tiên cho việc xác thực rủi ro liên tục và các khung kiểm thử bảo mật dựa trên trí tuệ nhân tạo.
Lỗ hổng nghiêm trọng trong trình xác thực DNSSEC của Unbound có thể cho phép thực thi mã từ xa thông qua vùng DNS độc hại.
NLnet Labs đã phát hành Unbound 1.26.1 để khắc phục lỗ hổng tràn bộ nhớ heap nghiêm trọng trong trình xác thực DNSSEC của họ (CVE-2026-81642), cho phép thực thi mã từ xa thông qua các vùng DNS độc hại. Bản phát hành này cũng sửa lỗi CVE-2026-82717, một lỗi hỏng bộ nhớ heap trong quá trình tổng hợp CNAME có thể dẫn đến RCE trong những điều kiện cụ thể.
- Tại sao điều này quan trọng
- Các trình phân giải Unbound trước phiên bản 1.26.1 dễ bị tấn công thực thi mã từ xa được kích hoạt bởi các truy vấn đến các vùng DNS do kẻ tấn công kiểm soát mà không cần đặc quyền hoặc tương tác của người dùng.
Hướng dẫn chuyên sâu của CISO về kiểm thử xâm nhập dựa trên tác nhân cho website
Reflectiz đã phát hành một hướng dẫn thảo luận về sự trỗi dậy của kiểm thử xâm nhập dựa trên tác nhân, nhấn mạnh cách các hệ thống AI tự động và kiểm thử lập trình liên tục hỗ trợ các nhóm bảo mật trong việc tìm kiếm và khắc phục các lỗ hổng web nhanh hơn so với các hoạt động kiểm thử thủ công định kỳ.
- Tại sao điều này quan trọng
- Với việc tin tặc nhanh chóng khai thác các lỗ hổng bảo mật, việc kiểm tra định kỳ bỏ sót nhiều phần lớn tài sản web, trong khi kiểm tra tự động bằng AI đòi hỏi các biện pháp bảo vệ mạnh mẽ, phạm vi bao phủ rộng và nhật ký kiểm toán đầy đủ.
- Nên làm gì
- Xem xét lại các chiến lược kiểm thử ứng dụng web để đánh giá các yêu cầu và giới hạn của việc kiểm thử liên tục.
Windows 11 24H2 Home và Pro sẽ ngừng hỗ trợ vào tháng 10.
Tuần này, Microsoft nhắc nhở khách hàng rằng các thiết bị chạy Windows 11 24H2 phiên bản Home và Pro sẽ ngừng nhận bản cập nhật vào tháng tới.
Liệu bạn có thể chứng minh một lỗ hổng CVE mới có thể bị khai thác trước khi kẻ tấn công làm được điều đó? Hãy tìm hiểu cách thực hiện trong hội thảo trực tuyến này.
Một lỗ hổng bảo mật mới vừa được công bố.
Mỹ triệt phá nền tảng tấn công DDoS thuê NightmareStresser.
Hoa Kỳ
Điểm chính
- Xác thực khả năng khai thác lỗ hổng trong môi trường cục bộ thay vì chỉ ưu tiên khắc phục dựa trên điểm số mức độ nghiêm trọng của CVSS.