NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。Recursor」のアップデートをリリースした。いずれもバグフィクスや機能強化にくわえ、複数の脆弱性を解消している。Server」では、細工されたゾーンレコードによりサービス拒否に陥るおそれがある「CVE-2018-10851」や、細工されたクエリによりパケットキャッシュの汚染が生じ、DNSSEC署名が確認できずサービス拒否が生じる「CVE-2018-14626」が判明した。Recursor」では、これら脆弱性にくわえて細工されたクエリを送信することで、DNSSEC検証を失敗したと誤判定させ、サービス拒否が生じる「CVE-2018-14644」を解消した。同脆弱性は坂口俊文氏が報告したものだという。4.1.5」「同4.0.9」で対処した。4.1.5」では、「www.paypal.com」のCNAMEレコードに対する初回クエリが正しく判定されないとの指摘があり、DNSSEC検証においてあらたな問題が判明。「同4.1.6」をリリースするとともに、詳細を調べている。