每日简报
Windows 11 24H2 家庭版和专业版将于 10 月份停止支持。
今天的简报涵盖了 DNS 解析器中的关键漏洞、操作系统停止支持时间表以及现代风险管理方法。
5 条新闻阅读需 1 分钟
关键基础设施软件持续面临远程代码执行风险，今天在 Unbound DNS 解析器中发现的严重堆溢出漏洞尤为突出。运行受影响系统的管理员需要优先进行软件更新，以防止通过恶意 DNS 响应发起潜在的攻击链。
与此同时，由于漏洞公开披露与实际漏洞利用开发之间的时间间隔不断缩短，安全团队面临着日益增长的运营压力。各组织正在重新评估传统的定期评估，转而采用持续风险验证和人工智能驱动的安全测试框架。
Unbound DNSSEC 验证器存在严重缺陷，可能允许通过恶意 DNS 区域进行远程代码执行
NLnet Labs 发布了 Unbound 1.26.1 版本，修复了其 DNSSEC 验证器中的一个严重堆溢出漏洞 (CVE-2026-81642)，该漏洞允许攻击者通过恶意 DNS 区域执行远程代码。此次发布还修复了 CVE-2026-82717，这是一个 CNAME 合成中的堆损坏漏洞，在特定条件下可能导致远程代码执行 (RCE)。
- 为何重要
- 1.26.1 版本之前的 Unbound 解析器容易受到远程代码执行攻击，攻击者可以通过查询控制的 DNS 区域来触发远程代码执行，而无需特权或用户交互。
CISO 的网站代理渗透测试专家指南
Reflectiz 发布了一份指南，讨论了智能渗透测试的兴起，重点介绍了自主 AI 系统和持续程序化测试如何帮助安全团队比定期的人工操作更快地发现和修复 Web 漏洞。
- 为何重要
- 由于攻击者能够迅速利用漏洞，定期测试会导致大量网络资产未得到检查，而自主 AI 测试则需要强大的防护措施、覆盖范围和审计跟踪。
- 应对措施
- 审查 Web 应用程序测试策略，以评估持续测试要求和防护措施。
Windows 11 24H2 家庭版和专业版将于 10 月份停止支持。
微软本周提醒用户，运行 Windows 11 24H2 家庭版和专业版的设备将于下个月停止接收更新。
您能否在攻击者之前证明新发现的 CVE 漏洞可被利用？参加本次网络研讨会，学习如何做到这一点。
发布新的CVE漏洞。
美国关闭了 NightmareStresser DDoS 攻击平台。
美国
要点摘要
- 验证漏洞在本地环境中的可利用性，而不是仅仅根据 CVSS 严重性评分来确定修复优先级。