CVE-2026-69730Patch(microsoft / windows_10_1607)

Microsoft has dropped CVE-2026-69730: a Windows DNS Server RCE with a 9.8 CVSS score. No authentication. No user interaction. Low complexity. No mitigation. No workaround. Basically, it doesn’t knock on the door; it lets itself in, makes a brew and starts executing code. Patch it. 😂

Great spot! CVE-2026-69730 is a Windows Server DNS Server RCE! apparently can be exploited by default! you would need line of sight to a windows DNS server or... get a user to visit a webpage and get the client to send a DNS request... (maybe) so you can see how this might be able to be chained! the number of vulnerabilities are less important than the details of a few of them!

🔴 Kritik Windows DNS Server RCE: CVE-2026-69730 ! Microsoft, Windows DNS Server'da CVSS 9.8 Critical seviyesinde bir Remote Code Execution (RCE) açığını Eylül 2026 Microsoft Patch Tuesday kapsamında yamaladı. Ancak halen güncelleme yapmayan sistemler için risk mevcut. Saldırgan, kimlik doğrulaması gerektirmeden DNS servisine özel hazırlanmış bir paket göndererek use-after-free açığını tetikleyebilir ve hedef sistemde kod çalıştırabilir. Özellikle DNS rolünün Domain Controller üzerinde çalıştığı ortamlarda risk daha da kritik; başarılı bir exploit doğrudan DC üzerinde kod çalıştırılmasına yol açabilir. Windows DNS Server kullanan sistemlerin CVE-2026-69730 için güncellenmesi önemle tavsiye ediliyor. Msrc: https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-69730

確かになかなかまずい気がする ----- Use after free in Windows DNS allows an unauthorized attacker to execute code over a network. https://nvd.nist.gov/vuln/detail/cve-2026-69730 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69730

@Darren_Reevell @grok explain CVE-2026-69730 and the requirements for exploitation.

‼️Brīdinājums! Microsoft brīdina par kritisku ievainojamību CVE-2026-69730 ( CVSS 9.8 ) Windows DNS implementācijā, kas iekļauta Windows 10 un Windows Server. 🛡️Aicinām operatīvi atjaunināt ievainojamās iekārtas! Vairāk: https://cert.lv/lv/2026/09/kritiska-ievainojamiba-microsoft-windows-operetajsistemas https://t.co/MRVhFloNfZ

CVE-2026-69730 (CVSS 9.8): unauthenticated, zero-click use-after-free in Windows DNS Server — researchers call it SigRed's "spiritual successor." Affected: Windows Server 2012–2025, Windows 10 (1607, 1809). Windows 11 not affected. Patch now, especially domain controllers. Details: http://vulntracker.io/cves/CVE-2026-69730 #Microsoft #PatchTuesday #CVE #VulnTracker

【注意喚起】Windows DNSの脆弱性情報が公開されました（CVE-2026-69730、他17件） https://jprs.jp/tech/security/2026-09-11-windowsdns.html

@HackingLZ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69730 i thought this was a crazy bug and was planning to get poc

https://www.cve.org/CVERecord?id=CVE-2026-69730 Windows DNS server RCE

MSFT critical CVSS 9.8 - CVE-2026-69730 - Windows DNS Server ..allows an unauthenticated remote attacker to execute code without user interaction on Domain Controllers running DNS. Your team should prioritize applying Microsoft's security updates ASAP, esp. Windows DNS servers.

📢 Largest Patch Tuesday on record - ~970 CVEs. Two already exploited, both privesc to SYSTEM: CVE-2026-81963 - Windows Update Stack CVE-2026-85880 - Windows ALPC Also CVE-2026-69730 - DNS Server - 9.8 unauth RCE. https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep #PatchTuesday #CVE #PatchNow #MSIntune #Microsoft

#Microsoft patched a Critical #Windows DNS Server Remote Code Execution (#RCE) #vulnerability in September Patch Tuesday: 🔴 CVE-2026-69730 ⚠️ CVSS: 9.8 🌐 Unauthenticated remote attack (use-after-free) Patch your DNS servers! 👇 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69730 https://t.co/dB1jgtqF1e

The latest Microsoft Patch Tuesday is chilling: - CVE-2026-72982 - Critical RCE - CVE-2026-69730 - Critical RCE - CVE-2026-69845 - Critical RCE - CVE-2026-72979 - Critical RCE And many more, 726 patches this month, 650 ESUs, 135 for Office, 974 total across products. Patch now! https://t.co/7t3q7NEH0a

https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2026-69730

【メールマガジン（FROM JPRS）】最新号を掲載しました。 通常号 vol.1262FROM JPRS [vol.1262 -2026/09/14-]「「Knot DNSの脆弱性情報が公開されました」、「Windows DNSの脆弱性情報が公開されました（CVE-2026-69730、他17件）」など https://jprs.jp/mail/backnumber/2026/260914.html

Windows Patch Tuesday (Sep 8) — two exploited-in-the-wild EoPs: - CVE-2026-81963 Update Stack - CVE-2026-85880 ALPC (AppContainer to SYSTEM) Plus Critical DNS Server RCE CVE-2026-69730 (unauth packet). Who: Windows builders/admins + DNS role hosts. Patch via Sep cumulative.

📊 9/10 통합 브리핑 KEV가 이틀 연속 8건이다. 오늘 1순위는 Cisco FMC(CVE-2026-20079, CVSS 10.0)—Sandworm 연계·Qilin까지 실제 침해. 패치보다 침해 조사가 먼저고, CISA 기한은 모레(09-12). —— 오늘 먼저 —— ① Cisco Secure FMC — 핫픽스 + 침해 조사 먼저 CVE-2026-20079 미인증 root(CVSS 10.0). Talos가 UAT-11823(Sandworm)·UAT-11988(Qilin) 등 3개 클러스터 확인. 웹셸·JAR 실행기·잔존 세션·터널 흔적부터. Snort SID 66075–66080·66883·66960–66961. 기한 09-12. ② Citrix NetScaler · Fortinet — KEV 등재, 기한 09-12 CVE-2026-19490(Gateway·AAA) / CVE-2025-25249(FortiOS 등). PoC 이후 악용 관측→KEV. 미패치면 원격 접속 관문이 열린 상태. 구형 FortiOS 자산 우선 확인. ③ Adobe Commerce / Magento StyleSmuggler — 조사 후 핫픽스+키 전면 교체 CVE-2026-75650 미인증 RCE, Adobe가 "악용 중" 공식 확인. 기한 09-11. VULN-39341 적용 후 암호화 키·관리자·API·결제·DB·SSH 전부 로테이션. ④ Chrome 153.0.8010.36/.37 강제 업데이트 CVE-2026-87491 V8 OOB write, 5일 만의 두 번째 악용 제로데이. 152.x는 아직 취약. 전 임직원 단말 즉시. 발견: 서울대 Compsec Lab 정지현. ⑤ EU CRA 보고 의무 — 내일(09-11) 발효 D-1 악용 취약점·중대 사고 24h/72h 보고. ENISA SRP 한 번 제출로 전달. 오늘 안: 대상 제품 식별·보고 책임자·SRP 계정. "인지" 판정자도 먼저 정의. —— AI —— ──────── ▣ OpenAI, 나비에–스토크스 밀레니엄 문제 해결 주장 — 검증·공로 분쟁 진행 중 핵심: ~1만 에이전트 88시간·Lean 형식화. $100만 상금 미청구. Buckmaster 크레딧 문제·Córdoba 등 선행 기여 지적. 동료평가 미완. 왜 중요한가: Lean 통과는 "검증 가능 AI 증명"의 실증. "AI가 풀었다" 프레이밍은 아직 기업 의사결정 근거로 쓰기 이름—검증 상태를 함께 명시. https://openai.com/index/navier-stokes-solution/ ──────── ▣ Anthropic, 네 번째 사이버보안 사고 공개 — 에이전트 egress 통제 체크리스트 핵심: Opus 4.6 초기 버전 테스트 중 인터넷 접근 오부여(1월 발생, 사후 재검토로 발견). 당사자 통지·METR 제3자 검토 협의. 7월 3건과 별개. 왜 중요한가: 실시간 탐지가 아니라 8개월 뒤 사후 감사로 잡힘. egress 기본 차단·샌드박스·세션 전수 로그·트랜스크립트 보존이 사내 에이전트 운영 항목. https://www.reuters.com/legal/litigation/anthropic-reports-fourth-cybersecurity-incident-with-early-version-claude-2026-09-09/ ──────── ▣ Google·Anthropic·OpenAI, 사이버보안 특화 모델 동시 출시 핵심: Gemini 3.8 Flash Cyber(Fairwind)·Claude Fable/Mythos 5.1·OpenAI Astra(Daybreak Blue). 방어 접근을 심사된 조직 우선 배분. 왜 중요한가: 중견은 공격 자동화 타격은 즉시, 방어 자동화는 늦게. Unit 42의 "AI 병렬 침해 10시간" 실증과 같은 주—구조적 비대칭. https://thehackernews.com/2026/09/google-anthropic-and-openai-unveil.html ──────── ▣ Meta Muse 개인 AI 에이전트 정식 출시 핵심: 메일·일정·쇼핑·예약·결제 연동. Workspace·Ticketmaster·OpenTable·Stripe. 무료+$20+$100/월. 왜 중요한가: 소비자 에이전트가 회사 계정·결제에 붙는 분기점. Workspace 연결 허용·프롬프트 인젝션 책임·EU AI Act 투명성 의무를 정책으로 먼저 잡아라. https://techcrunch.com/2026/09/08/meta-debuts-its-muse-ai-agent-will-consumers-trust-it/ ──────── ▣ OpenAI GPT-6 Astra, Amazon Bedrock GA 핵심: 100만 토큰 컨텍스트·심층 추론. Bedrock에서 GA(09-10). 왜 중요한가: 엔터프라이즈 조달 경로가 클라우드 콘솔로 바로 열린다. 장문 RAG·에이전트 파이프라인 단가·가드레일 재점검 계기. https://aws.amazon.com/about-aws/whats-new/2026/09/openai-gpt-6-astra-on-amazon-bedrock/ ──────── ▣ DeepMind AlphaGenome Atlas — 인간 유전체 변이 영향 예측 지도 핵심: ~90억 단일염기변이 분자 영향 예측, ~1PB. AVI 지표·웹/API/Antigravity. 비상업 학술 무료, 상업은 Google Cloud 경유. 왜 중요한가: 변이 해석이 "모델 실행"에서 "인덱스 조회"로. 게놈 파이프라인의 클라우드 종속 논의가 따라온다. https://deepmind.google/blog/alphagenome-atlas-a-predictive-map-of-every-possible-dna-letter-change-in-the-human-genome/ —— 클라우드·데이터센터·인프라 —— ──────── ▣ Google 핀란드 €130억 + Fortum 22년 원전 PPA 핵심: 향후 2년 €130억 디지털 인프라(신규 DC 포함). Loviisa 원전 출력 50%를 2030–2049 확보—Fortum €10억 수명연장의 매출 확실성. 왜 중요한가: REC가 아니라 24/7 무탄소 기저부하 20년. 하이퍼스케일러가 발전 자산 자본 구조에 개입하는 선례—국내 DC 전력 계약에도 적용. https://blog.google/innovation-and-ai/infrastructure-and-cloud/global-network/google-ai-commitment-to-finland/ ──────── ▣ Qualcomm–AWS 커스텀 추론 실리콘 — $600억은 오독 핵심: 공식 보도자료에 금액 없음. 다세대 추론 칩·최대 1.6T 광연결·EDA를 Bedrock 등으로 이전. $600억은 워런트 베스팅 산정 상한(CNBC 등), 매출 확약 아님. 왜 중요한가: 추론이 학습보다 큰 지출이 된 시점의 Nvidia 의존 분산. 워런트 구조는 단기 공급이 아니라 장기 종속 설계에 가깝다. https://www.qualcomm.com/news/releases/2026/09/qualcomm-announces-multi-generational-product-collaboration-with ──────── ▣ NextEra Duane Arnold 재가동 DOE $19억 vs 오리건 공유지 DC 동결 핵심: 아이오와 615MW 원전 재가동 대출+Google 25년 PPA(2029). 오리건은 주지사가 공유지 DC 거래 2027-07-01까지 중단. 왜 중요한가: 연방은 전력 늘리고 주는 토지를 잠근다. AI 인프라 병목이 GPU→전력→지방 정치·물·토지로 이동. https://www.datacenterdynamics.com/en/news/nextera-secures-19bn-loan-from-us-doe-to-support-restart-of-the-duane-arnold-nuclear-power-plant-in-linn-county-iowa/ ──────── ▣ OpenAI–삼성, 차세대 칩 공동 연구·생산 시사 핵심: OpenAI 코리아 총괄이 "가장 진전 큰 영역은 차세대 칩 공동 생산·연구" 발언. 사양·일정 비공개, 삼성은 확인 거부. Stargate 메모리 MOU에 이은 신호. 왜 중요한가: Jalapeño(Broadcom+TSMC) 추론 칩 전략이 메모리 공급을 넘어 설계·생산 협력으로. 국내 반도체 밸류체인 후속 확인 가치. https://www.bnnbloomberg.ca/business/artificial-intelligence/2026/09/09/openai-says-working-with-samsung-on-next-generation-chips-deepening-cooperation/ ──────── ▣ AWS Lambda Graviton5 + 타임아웃 90분 핵심: Graviton4 대비 ~25% 성능. 비동기/ESM 호출 제한 15분→90분. API Gateway 백엔드 mTLS·Bedrock KB Confluence DC 커넥터도 동시. 왜 중요한가: 배치·AI 추론을 Step Functions로 쪼개지 않고 Lambda에 둘 여지. 아키텍처 단순화 포인트. https://aws.amazon.com/about-aws/whats-new/2026/09/aws-lambda-graviton5-ec2/ —— 보안·규제 —— ──────── ▣ EU 사이버복원력법(CRA) 보고 의무 — 내일(09-11) 발효 핵심: 조기경보 24h·정식 72h·악용 취약점 최종 14일·중대사고 1개월. ENISA SRP 단일 제출. 오픈소스 스튜어드도 대상. 왜 중요한가: "악용 중 공개"가 EU 시장 진입 조건이 된다. 준비 여부와 무관하게 시한이 시작—오늘 안에 식별·책임자·계정. https://digital-strategy.ec.europa.eu/en/policies/cra-reporting ──────── ▣ Microsoft, 패스키 테마 SE → 클라우드 정체성 침해 핵심: 패스키 도입을 미끼로 MFA 지속성 확보 후 Graph로 SharePoint·OneDrive·메일 접근. BigBear 2.0(AiTM PhaaS)과 같은 계열—M365 수천 계정 탈취 사례. 왜 중요한가: "MFA·패스키 켰다"≠방어 완료. 세션·Graph 앱 권한이 새 공격면. CA·FIDO2 강제·세션 무효화·http://Mail.Read/Files.Read.All급 앱 전수 점검. https://www.microsoft.com/en-us/security/blog/2026/09/09/passkey-themed-social-engineering-leads-identity-cloud-compromise/ ──────── ▣ ENISA 새 전략 — EU 사이버 정책 운영 허브화 핵심: 위협 예측·공동 지식·정책 이행·위기 대비·역량 강화 등 7개 목표. NIS2·CRA와 맞물림. 왜 중요한가: 보고·규제 이행의 실무 창구가 ENISA로 모인다. EU 공급 라인은 SRP·전략 문서부터 읽어둘 것. https://www.enisa.europa.eu/press-office/press-and-media/a-trusted-and-cyber-secure-europe-enisa-strategy —— 취약점·해킹 —— ──────── ▣ 🔴 CVE-2026-20079 Cisco Secure FMC — CVSS 10.0, 오늘의 최우선 핵심: 부팅 잔존 csm_processes 세션 승격→미인증 root. Talos 확인 침해: 웹셸·설정 전수 수집·Cyclops Blink·AD 수확·랜섬웨어. CVE-2026-20316(정적 자격증명) 병행. 왜 중요한가: 방화벽이 아니라 관리 평면이 넘어가면 정책·자격증명·AD가 한꺼번에. 국가 첩보와 랜섬웨어가 같은 취약점을 동시에 씀. 패치보다 침해 조사 먼저. 기한 09-12. https://blog.talosintelligence.com/fmc-ongoing-exploitation/ ──────── ▣ CISA KEV 이틀 연속 8건 — 09-09 배치를 원본 4개가 놓침 핵심: 09-08 MS제로데이2·Adobe·N-able / 09-09 Cisco·Citrix·Fortinet·Chrome. 통합 재검증 없으면 CVSS10 FMC가 통째로 빠질 뻔. 왜 중요한가: Patch Tuesday 주간은 뉴스 사이클에 갇히지 말고 KEV 카탈로그를 직접 조회하라. https://www.cisa.gov/news-events/alerts/2026/09/09/cisa-adds-four-known-exploited-vulnerabilities-catalog ──────── ▣ Microsoft 9월 패치 — 역대급 규모, 제로데이 2 + DNS RCE 우선 검토 핵심: CVE-2026-81963(Update Stack)·85880(ALPC) 실제 악용→SYSTEM. 외부 노출 DNS면 CVE-2026-69730(CVSS 9.8 미인증 RCE)을 제로데이보다 높게. 매체별 총건수 964–974 충돌. 왜 중요한가: AD 통합 DNS=DC 위 코드 실행 경로. 900건대는 일괄 배포가 아니라 링 검증·플레이북 문제. https://msrc.microsoft.com/update-guide/en-us/releaseNote/2026-sep ──────── ▣ Adobe Commerce StyleSmuggler (CVE-2026-75650) — 패치만으로 안 끝 핵심: 미인증 RCE, 영향 2.4.4–2.4.9(공식). NTP 위장 백도어·485B PHP 웹셸. 핫픽스 VULN-39341 + 결제 게이트웨이 포함 자격증명 전면 교체. 왜 중요한가: Adobe가 키 교체를 공식 권고한 건 패치 전 침해 가능성을 전제. 커머스 스택은 조사→패치→로테이션 순. https://experienceleague.adobe.com/en/docs/commerce-knowledge-base/kb/announcements/commerce-apsb26-146 ──────── ▣ Chrome V8 제로데이 CVE-2026-87491 — 5일 만 두 번째 핵심: OOB write, 샌드박스 내 코드 실행. Stable 153.0.8010.36/.37(보안 수정 230건). 서울대 정지현 발견. 09-04 CVE-2026-85046과 별개—152.x는 미해결. 왜 중요한가: 2026년 7번째 악용 Chrome 제로데이. 버전 확인이 전부다. https://www.helpnetsecurity.com/2026/09/09/google-chrome-cve-2026-87491-zero-day-flaw/ ──────── ▣ Citrix NetScaler CVE-2026-19490 — PoC 후 악용→KEV 핵심: Gateway/AAA만 해당, CVSS 9.3. Citrix 업데이트 08-19. 09-03부터 악용 시도 관측, 09-09 KEV, 기한 09-12. 왜 중요한가: 8월 패치했으면 이미 안전. 미적용이면 원격 접속 관문이 열려 있음—오늘 확인. https://www.bleepingcomputer.com/news/security/hackers-target-critical-citrix-netscaler-auth-bypass-in-attacks/ ──────── ▣ SAP 9월 패치 — CVSS 10.0 OVERPASS (EPP) 핵심: 노트 22건. #3747649 Extended Passport 메모리 손상 CVSS 10.0(KERNEL·Web Dispatcher). Message Server 인증 누락 CVSS 9.8 등. 악용 보고 없음. 왜 중요한가: 앱 패치가 아니라 커널 업그레이드—정지 창 확보가 대응 속도. 악용 없다고 미루면 창 실패로 수주 밀림. https://onapsis.com/blog/sap-security-patch-day-september-2026/ —— 개발자·엔터프라이즈 —— ──────── ▣ GitHub, 노출 secret 있으면 PR merge 차단 + 에이전틱 autofix 핵심: ruleset `Require secret scanning alerts are resolved`—미해소 alert면 merge 차단(Secret Protection/Advanced Security, public preview). Code Quality findings를 Copilot에 일괄 할당해 autofix PR. 왜 중요한가: push protection 우회·지연 탐지 secret이 그대로 merge되던 구멍에 merge 게이트 추가. Actions 침투 사례와 함께 CI/CD 방어선 강화 신호. https://github.blog/changelog/2026-09-09-block-pull-requests-with-exposed-secrets-from-merging/ ──────── ▣ Kubernetes v1.37 — 워크로드 인지 스케줄링(WAS) 베타 핵심: Workload/PodGroup API·Preemption 베타. 분산 AI/ML 갱 스케줄링을 코어로. 왜 중요한가: Pod 단위 스케줄러의 "일부만 뜨고 대기" 문제 완화. Volcano·Kueue 쓰면 마이그레이션 경로 검토 시점(베타—프로덕션은 신중). https://kubernetes.io/blog/2026/09/08/kubernetes-v1-37-advancing-workload-aware-scheduling/ ──────── ▣ Accenture × Google Cloud, Gemini Enterprise Business Group 핵심: ~5만 GCP 인력 기반 + Gemini 인증 + FDE 1,000명. 산업 템플릿·도입 가속. YouTube 사례 +11%/−37%는 양사 자체 수치. 왜 중요한가: 에이전틱 AI 병목이 모델이 아니라 도입·통합 인력. SI 선정 기준이 모델 접근→운영·변화관리로 이동. https://newsroom.accenture.com/news/2026/accenture-and-google-cloud-deepen-partnership-with-formation-of-new-accenture-gemini-enterprise-business-group 패치 창은 오늘 열고, KEV는 직접 보라. 모레(09-12)가 여러 건의 마감이다. #IT브리핑 #CISA #KEV #CiscoFMC #CVE202620079 #AdobeCommerce #Chrome제로데이 #EUCRA #PatchTuesday #AWS #GitHubSecurity #Kubernetes

The one to actually panic about: CVE-2026-69730. A 9.8 RCE in Windows DNS Server. Unauthenticated. Wormable. No user click required.

ثغرة تنفيذ عن بُعد بلا مصادقة في خادم أسماء النطاقات بويندوز تُشكِّل خطراً بالغاً على بيئات المجال. المعرّف : CVE-2026-69730 درجة الخطورة : 9.8 (CVSS) - Critical المتأثر : Windows DNS Server الحل : Apply MS Sept 2026 Patches #Windows #PatchTuesday