taap.digitalferramentas para engenharia de redes

Redação Grupo TAAP

Radar: notícias de redes com a conta aberta

Novas RFCs, decisões da Anatel, chaves do DNS, padrões IEEE e alertas de segurança que afetam roteadores, switches e firewalls. Cada nota parte de um fato datado na fonte primária e mostra o que muda na sua rede, com as contas feitas.

ProtocolosDNS raiz troca a chave KSK: o que conferir no resolvedorDesde 11 de outubro de 2026 a raiz do DNS é assinada pela KSK-2024 (key tag 38696). Veja como conferir a âncora de confiança no BIND, Unbound e Knot.14 de outubro de 2026 · 6 min de leituraSegurançaBIND de 2015 na lista da CISA: o DNS que ninguém atualizouOnze anos depois, a CISA incluiu no catálogo KEV a CVE-2015-5477, que derruba o BIND com uma consulta TKEY. Como achar servidores DNS antigos na rede.14 de outubro de 2026 · 5 min de leituraSegurançaMikroTik: falha no SSH do RouterOS entra na lista da CISACISA confirma exploração de falhas do RouterOS no SSH e no btest. Veja versões corrigidas (7.24.3, 7.23.6, 6.49.21), o filtro de gerência e a conta da janela.14 de outubro de 2026 · 5 min de leituraRegulaçãoAnatel corta Wi-Fi em 6 GHz para 500 MHz: a conta dos canaisWi-Fi 6E e 7 ficam com 5.925–6.425 MHz no Brasil e a Anatel abriu consulta sobre Wi-Fi outdoor com AFC. Veja quantos canais sobram em cada largura.14 de outubro de 2026 · 5 min de leituraInfraestruturaSwitch Zyxel GS1900 na lista da CISA: o ataque vem da LANA CVE-2026-7273 deixa um atacante na rede local executar comandos em switches Zyxel GS1900 sem senha. Firmware corrigido e VLAN de gerência com a conta.14 de outubro de 2026 · 5 min de leituraSegurançaCisco FMC com nota 10: a gerência do firewall virou alvoA CISA incluiu a CVE-2026-20079 do Cisco Secure Firewall Management Center no catálogo KEV. Veja versões corrigidas, teste de indício e como isolar a gerência.14 de outubro de 2026 · 5 min de leituraSegurançaVPN na mira: falhas no Cisco ASA/FTD e no IKE do WindowsEm agosto a CISA listou como exploradas a CVE-2026-20349 (VPN SSL do Cisco ASA e FTD) e a CVE-2026-33824 (IKE do Windows). O que fazer no concentrador de VPN.14 de outubro de 2026 · 5 min de leituraIPv6RFC 10001: DNS precisa responder em IPv4 e em IPv6A RFC 10001 (BCP 91) substitui a RFC 3901 e pede servidores DNS alcançáveis nas duas versões do IP. Veja o que muda na zona, no resolvedor e no plano IPv6.14 de outubro de 2026 · 5 min de leituraIPv6RFC 10038: localizador SRv6 entregue por DHCPv6A RFC 10038 cria a opção IA_SRV6_LOCATOR (código 149) para o DHCPv6 entregar o localizador SRv6 a cada roteador. Veja como planejar o bloco de localizadores.14 de outubro de 2026 · 5 min de leituraSegurançaFortiOS: o atalho que sobrevive à atualização entra no KEVA CISA listou como explorada a CVE-2025-68686 do FortiOS, que contorna a correção do symlink da SSL-VPN. Versões afetadas e por que atualizar não basta.14 de outubro de 2026 · 5 min de leitura

Como apuramos: metodologia · fontes monitoradas: fontes de notícias · casos práticos: guias.