מקור: The Hacker News
ארגון Internet Systems Consortium שחרר עדכוני אבטחה עבור תוכנת שרת ה-DNS בקוד פתוח BIND 9, בגרסאות 9.20.29 ו-9.21.26, במטרה לטפל ב-14 פגיעויות אבטחה שונות שנחשפו לאחרונה. בין הליקויים שתוקנו נמצאת פגיעות חמורה המאפשרת לתוקף ללא הרשאות לגרום לקריסת תהליך השרת באמצעות בקשת DNS-over-HTTPS יחידה הכוללת חתימה דיגיטלית שגויה. מומלץ למנהלי רשתות ושרתים המשתמשים ב-BIND לעדכן את המערכות לגרסאות החדשות בהקדם האפשרי על מנת למנוע ניסיונות ניצול של הפגיעות, שעלולים להוביל להשבתת שירותי ה-DNS בארגונם.
