「DNS」の記事

• 2026年10月24日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  ISC BIND 脆弱性（2026年10月）とは？対象バージョンと9.20.30/9.21.27への更新を一次情報で解説（2026年10月22日公表）

  ISC は2026年10月21日、BIND 9 の 4 件の脆弱性（CVE-2026-19630・CVE-2026-94300・CVE-2026-96888・CVE-2026-97313・深刻度 High）を公表しました。対象は 9.11.0〜9.21.26 の広い範囲で、修正版は 9.20.30 / 9.21.27。回避策はないため速やかな更新が対策です。

• 2026年10月1日 ・ アカウント乗っ取り パスワード流出 不正ログイン

  ISC BINDの複数の脆弱性（2026年9月18日公表）とは？ 修正版9.20.29への更新とDNSサーバー運用者の対処

  ISC（Internet Systems Consortium）は2026年9月18日、BIND 9の14件の脆弱性を公表し、JVN（JVNVU97703430）が同日注意喚起しました。JPRSも各脆弱性ごとに「バージョンアップを強く推奨」の告知を出しています。対策は修正版BIND 9.20.29への更新またはディストリビューションの更新パッケージの適用です。この記事は対象バージョン、影響（DNSの停止・不正なゾーンデータの追加・名前解決の妨害）、更新手順をJPRSとJVNの一次情報だけでまとめたものです。