NLnet Labs lanzó Unbound 1.26.1 para corregir nueve vulnerabilidades, destacando una falla crítica de desbordamiento de memoria (CVE-2026-81642) que podría permitir la ejecución remota de código. Los atacantes podrían aprovechar este error mediante zonas maliciosas para causar denegación de servicio o tomar control del sistema. Se recomienda a todos los usuarios actualizar a la nueva versión o aplicar los parches disponibles inmediatamente.

Internet Systems Consortium ha lanzado actualizaciones de seguridad para BIND 9 tras detectar 14 vulnerabilidades. Estos fallos podrían permitir a atacantes realizar envenenamiento de caché DNS, provocar la caída remota de servidores, agotar recursos o evadir las protecciones de DNSSEC. Se recomienda a los administradores de resolutores recursivos de BIND aplicar los parches lo antes posible.

Cloudflare liberó 100 TB de RAM en su servicio DNS 1.1.1.1 mediante optimizaciones de software en su caché, sin necesidad de actualizar el hardware.

La UE propone un temporizador de 30 minutos para bloquear el fútbol pirata y las IPTV, basándose en el modelo italiano Piracy Shield, afectando a operadores, DNS, VPN y CDN.

Un usuario utilizó una Raspberry Pi para crear un monitor DNS y descubrió que su operador de internet rastreaba gran parte de su actividad y servicios consultados.

TrickBot ha evolucionado para convertirse en una amenaza más sigilosa, utilizando el tráfico DNS cotidiano como un canal oculto para enviar comandos de malware. Esta técnica permite que sus actividades sean más difíciles de detectar en redes empresariales congestionadas, habiéndose observado una nueva variante que secuestra sistemas Windows para mover datos de mando y control a través de consultas y respuestas DNS.

El dominio principal de Telegram, t.me, ha sido colocado en estado serverHold por el registro .me. Esta acción a nivel de registro elimina el dominio del DNS global, lo que provoca que todos los enlaces cortos de t.me dejen de funcionar en todo el mundo. Los registros WHOIS confirman que el dominio presenta ahora ocho banderas de estado, incluyendo restricciones de eliminación.

Activa el DNS cifrado en Android e iPhone para navegar de forma privada y evitar que tu operador rastree las páginas que visitas sin necesidad de una VPN.

Patrik Wallström ha creado una guía práctica para comparar 29 DNS públicos basándose en criterios de privacidad, bloqueo de malware y velocidad, permitiendo al usuario elegir la mejor opción según sus necesidades específicas.

Se han documentado una serie de vulnerabilidades en ISC BIND 9 que representan un riesgo significativo para los operadores de infraestructura DNS. Estos fallos permiten realizar ataques de denegación de servicio (DoS), provocar corrupción de memoria y posibles explotaciones remotas, afectando tanto a los servidores de nombres autoritativos como a los resolutores recursivos.

Se ha revelado una vulnerabilidad crítica en el Cliente DNS de Microsoft Windows, identificada como CVE-2026-41096, que permite a los atacantes ejecutar código malicioso de forma remota en redes empresariales. Este fallo de seguridad tiene una puntuación de severidad CVSS de 9.8 sobre 10 y puede activarse simplemente enviando una respuesta manipulada a una consulta de red rutinaria.

El equipo de desarrollo de Exim ha lanzado la versión 4.99.2 para solucionar cuatro nuevas vulnerabilidades de seguridad descubiertas en su software de servidor de correo. Estos fallos permiten a los atacantes potencialmente colapsar servidores, corromper la memoria o filtrar información sensible. Dado que Exim es uno de los agentes de transferencia de mensajes más utilizados en internet, los administradores de sistemas deben aplicar esta actualización inmediatamente. La noticia destaca que las vulnerabilidades podrían ser explotadas mediante datos DNS maliciosos, lo que subraya la importancia de mantener el software actualizado para evitar riesgos críticos.

El DNS es clave en internet, aunque no sea visible, y cambiarlo puede mejorar la velocidad de conexión (no solo en móviles), al optimizar la traducción de dominios a direcciones IP.

Cloudflare busca demostrar que su DNS público 1.1.1.1 no recopila datos de usuarios tras críticas sobre posibles riesgos de privacidad, aunque algunos expertos advierten de posibles brechas de seguridad en su servicio gratuito.

Los expertos recomiendan dejar de usar las DNS predeterminadas del router para mejorar la seguridad, evitar el control del ISP y optimizar la velocidad de conexión sin coste.

El protocolo Encrypted Client Hello (ECH) ya es oficial con el RFC 9849, mejorando la privacidad en Internet al cifrar el SNI (Server Name Indication) en conexiones TLS 1.3, evitando que operadores intercepten dominios solicitados. Aunque no protege consultas DNS en texto plano, combinado con DNS over TLS/HTTPS/QUIC ofrece mayor seguridad. Su adopción depende del soporte en navegadores, servidores y CDN.

Microsoft alerta sobre ClickFix, una técnica de ingeniería social que engaña a usuarios de Windows y Mac para ejecutar comandos maliciosos mediante DNS, descargando malware como ModeloRAT o Lumma Stealer. Se distribuye vía phishing, malvertising o CAPTCHAs falsos, con variantes como FileFix o CrashFix. Los atacantes usan dominios antiguos y herramientas como CastleLoader para evadir detecciones, afectando principalmente a India, EE.UU. y Europa. La amenaza explota la confianza del usuario y prioriza el robo de criptomonedas, incluso en Mac, donde los cibercriminales firman malware con certificados válidos de Apple.

La mayoría de los usuarios de Internet confían en que sus routers dirigen el tráfico correctamente, sin sospechar nunca que los propios indicadores de la web podrían estar siendo manipulados. Una red "en la sombra" sofisticada ha estado secuestrando silenciosamente conexiones domésticas a Internet al comprometer routers vulnerables y alterar sus configuraciones de DNS. 

Se ha revelado una vulnerabilidad de alta gravedad en BIND 9, el software de servidor DNS ampliamente utilizado que se encarga de la resolución de nombres de dominio en millones de servicios de internet. La vulnerabilidad, identificada como CVE-2025-13878, permite a atacantes remotos bloquear servidores DNS mediante el envío de registros DNS maliciosos y especialmente diseñados, lo que podría interrumpir infraestructuras críticas de internet y servicios organizacionales.