BIND DNS Servers Hit by 14 Security Flaws Enabling Cache Poisoning and Remote Crashes
2026/09/17 CyberSecurityNews — Internet Systems Consortium (ISC) が公表したのは、BIND 9 に影響する 14件の脆弱性に関する情報と、セキュリティ・アップデートのリリースである。これらの脆弱性を悪用する攻撃者は、DNS キャッシュ・ポイズニング／外部公開されたサーバのリモート・クラッシュ／リソースの枯渇／DNSSEC による保護の回避を引き起こす恐れがある。
Tag: CVE-2025-40778
BIND 9 Resolver の脆弱性 CVE-2025-40778：706,000+ の脆弱なインスタンスと PoC の登場
706,000+ BIND 9 Resolver Instances Vulnerable to Cache Poisoning Exposed Online – PoC Released
2025/10/25 CyberSecurityNews — BIND 9 リゾルバに深刻な脆弱性が発見された。この脆弱性を悪用する攻撃者はキャッシュを改竄し、悪意のあるサイトへとインターネット・トラフィックをリダイレクトする可能性を得る。インターネット・スキャン企業 Censys が特定した、脆弱性 CVE-2025-40778 (CVSS：7.6) が影響を及ぼす範囲は、世界中の 70万6000件以上の脆弱なインスタンスとなる。
Continue reading “BIND 9 Resolver の脆弱性 CVE-2025-40778：706,000+ の脆弱なインスタンスと PoC の登場”BIND 9 の３件の脆弱性 CVE-2025-8677／40778／40780 が FIX：DoS 攻撃などの可能性
BIND 9 Vulnerabilities Expose DNS Servers to Cache Poisoning and DoS
2025/10/23 gbhackers — Internet Systems Consortium (ISC) が公表したのは、世界で最も広く導入されている DNS ソフトウェア BIND 9 に存在する３件の深刻な脆弱性の情報である。2025年10月22日に公表された、これらの脆弱性は DNS リゾルバの問題であり、世界中の数百万人のユーザーに影響を与える可能性がある。影響を受ける BIND 9 バージョンを使用している組織にとって必要なことは、優先的なパッチ適用により悪用を防ぐことである。
Continue reading “BIND 9 の３件の脆弱性 CVE-2025-8677／40778／40780 が FIX：DoS 攻撃などの可能性”
