ISC ออกแพตช์ BIND 9 ปิด 14 ช่องโหว่ — รวม CVE-2026-77692 ที่ล่ม named ได้โดยไม่ต้องล็อกอินผ่าน DNS-over-HTTPS
ISC ออก BIND 9.20.29 และ 9.21.26 ปิด 14 ช่องโหว่ที่เปิดเผยเมื่อ 16 กันยายน หนึ่งในนั้นคือ CVE-2026-77692 ที่ผู้ไม่ต้องล็อกอินส่งคำขอ SIG(0) ไม่ถูกต้องผ่าน DNS-over-HTTPS แล้วปิดการเชื่อมต่อก่อน ทำให้โปรเซส named ล่มได้ ISC จัดระดับ High 7 ตัวที่ CVSS 7.5 ที่เหลือเป็น Medium และไม่มี workaround รุ่น 9.18 ที่หมดอายุแล้วได้รับผลกระทบ 12 ตัวแต่ไม่มีแพตช์ ISC ยังไม่พบการใช้โจมตีจริง แต่ชุดทดสอบที่จำลองช่องโหว่เปิดสู่สาธารณะแล้ว