taap.digital — Radar

DNS raiz troca a chave KSK: o que conferir no resolvedor

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

A troca da chave que assina a raiz do DNS aconteceu no domingo, 11 de outubro, como previsto. Quem opera resolvedor com validação DNSSEC precisa confirmar que a chave nova está na lista de âncoras de confiança. Se não estiver, o resolvedor para de responder a qualquer nome.

Leia no site

BIND de 2015 na lista da CISA: o DNS que ninguém atualizou

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

A falha é de 2015, tem correção desde 2015 e mesmo assim entrou no catálogo de vulnerabilidades exploradas em outubro de 2026. O recado é claro: a CISA tem evidência de que a falha é explorada, e isso só acontece porque ainda há servidores DNS rodando versões do BIND de mais de uma década.

Leia no site

MikroTik: falha no SSH do RouterOS entra na lista da CISA

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

Roteadores MikroTik estão em boa parte dos provedores regionais do Brasil, muitas vezes na borda e no concentrador. Em setembro, três falhas do RouterOS entraram no catálogo da CISA de vulnerabilidades com exploração confirmada. A principal permite abrir uma sessão SSH sem login. A correção existe, mas a primeira versão era incompleta.

Leia no site

Anatel corta Wi-Fi em 6 GHz para 500 MHz: a conta dos canais

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

Em agosto, a Anatel restringiu o Wi-Fi à parte de baixo da faixa de 6 GHz. Em setembro, abriu duas consultas para levar o Wi-Fi de 6 GHz para áreas externas, com controle automático de frequência. Para quem projeta redes sem fio, a conta muda: são 500 MHz em vez de 1.200 MHz.

Leia no site

Switch Zyxel GS1900 na lista da CISA: o ataque vem da LAN

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

Switches de acesso gerenciáveis costumam ficar fora do radar da segurança: estão no armário do andar, funcionam e ninguém mexe. Em setembro, uma falha na interface web dos Zyxel GS1900 entrou no catálogo de vulnerabilidades exploradas da CISA. O ataque não vem da internet: vem de dentro da rede local.

Leia no site

Cisco FMC com nota 10: a gerência do firewall virou alvo

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

O FMC é o console que configura os firewalls Cisco de uma empresa. Quem controla o console controla as regras de todos os firewalls. Em setembro, uma falha que dá acesso de root ao FMC sem senha entrou na lista de vulnerabilidades exploradas da CISA. É a segunda falha do FMC no catálogo em pouco mais de um mês.

Leia no site

VPN na mira: falhas no Cisco ASA/FTD e no IKE do Windows

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

O concentrador de VPN fica, por definição, aberto para a internet. Em uma semana de agosto, duas falhas em serviços de VPN de fabricantes diferentes entraram na lista da CISA de vulnerabilidades exploradas. Uma derruba firewalls Cisco; a outra permite executar código em servidores Windows que respondem a IKEv2.

Leia no site

RFC 10001: DNS precisa responder em IPv4 e em IPv6

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

A primeira RFC com número de cinco dígitos a chegar ao nosso Radar trata de um tema de operação diária: DNS em rede com IPv4 e IPv6. A recomendação de 2004 pedia pelo menos um servidor alcançável em IPv4. A nova pede que zonas e resolvedores funcionem bem nas duas versões.

Leia no site

RFC 10038: localizador SRv6 entregue por DHCPv6

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

Em redes com Segment Routing sobre IPv6, cada roteador precisa de um localizador, um prefixo IPv6 de onde saem os seus identificadores de segmento. Até agora, isso era configurado à mão ou por automação própria. A RFC 10038 permite que o roteador peça o localizador a um servidor DHCPv6, do mesmo jeito que um roteador de cliente pede um prefixo delegado.

Leia no site

FortiOS: o atalho que sobrevive à atualização entra no KEV

Redação Grupo TAAP — Wed, 14 Oct 2026 06:00:00 -0300

Esta falha não abre a porta de entrada. Ela serve para quem já entrou ficar lá dentro, mesmo depois da atualização. É a lição mais incômoda do ano para quem administra firewall: aplicar a correção e considerar o caso encerrado não basta.

Leia no site