Результаты поиска

… три угрозы, затрагивающие разные уровни ИТ-инфраструктуры: критическую уязвимость CVE-2025-59287 в службе WSUS, а также уязвимости отравления DNS-кеша (CVE-2025-40780, CVE-2025-40778) в BIND 9. Рекомендуем проверить свои системы и обновить их … net user /domain и ipconfig /all для сбора информации о домене и сети, передавая данные через вебхуки. Особую опасность уязвимости придает возможность самораспространения по принципу червя между WSUS-серверами корпоративной сети. Главный метод … WSUS или блокировки трафика конечные устройства Windows перестанут получать обновления с локального сервера. Подробнее Уязвимости в BIND 9 позволяют отравлять DNS-кеш и вызывать отказ в обслуживании В DNS-сервере BIND 9 обнаружены сразу три …

… В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange и поговорим об итогах хакерского соревнования Pwn2Own Berlin. Три новых уязвимости класса Copy Fail: GRO Frag, PinTheft и DirtyDecrypt После  Copy Fail (CVE-2026-31431) в апреле и  Dirty Frag в мае появились ещё три уязвимости того же класса. Механизм тот же: непривилегированный локальный пользователь добивается записи в страничный кэш …

… Снова в центре внимания — уязвимости в популярных инструментах. На этот раз под удар попали OpenVPN, Rsync и… опять WordPress. Все три используются … OpenVPN советуют как можно скорее установить последние версии, чтобы избежать потенциальных атак. Подробнее  Критические уязвимости в Rsync 3.4.0 В утилите Rsync, используемой для синхронизации файлов, также обнаружены серьёзные уязвимости. Шесть проблем, включая CVE-2024-12084 и CVE-2024-12085, позволяют атакующему выполнить код на сервере с доступом … Уязвимости … Критические уязвимости января в OpenVPN, Rsync и WordPress: риски и обновления …

… тестирование, неделя на расширенные проверки и сертификацию. Пакеты с ядром выходят еженедельно, а исправление опасной уязвимости доходит до пользователей максимум за две недели. Предварительные сборки будут появляться в репозитории proposed на неделю раньше, но без полного цикла тестирования. А в течение 24–48 часов после раскрытия уязвимости Canonical обещает публиковать способы её временно заблокировать или хотя бы общие меры усиления защиты. Что … оставаться на стабильных обновлениях, а proposed подключать только на тестовых машинах. В первые дни после раскрытия уязвимости следить за рекомендациями Canonical: они помогут закрыть брешь, пока исправление проходит тестирование. Подробнее …

… мошенник может получить ключ к расшифровке персональных данных пользователя за очень короткое время. Кто подвержен этой уязвимости? Этой уязвимости подвержено любое программное обеспечение, использующее для шифрования соединения SSLv3. Это веб-браузеры, … «Хабрахабр». Если вам сложно произвести указанные действия самостоятельно, мы готовы вам оказать помощь в устранении данной уязвимости. Для этого вам достаточно приобрести пакет «Базовый» по минимальной стоимости в рамках услуги «Поддержка». Купить … Уязвимости … Как защитить свой сервер от уязвимости POODLE SSLv3 …

… Уязвимости …

… репликационная учётка запускает свой код внутри процесса PostgreSQL Исследователи Cyera Research раскрыли подробности уязвимости PostGREShell — CVE-2026-6471 , 7,2 балла по шкале CVSS. Обычный пользователь с атрибутом REPLICATION , без прав … и написали к ним рабочие эксплоиты. Все решают одну задачу: непривилегированный локальный пользователь получает root. Сами уязвимости уже закрыты — исправления разошлись с весенними и летними обновлениями ядра. Большая часть проблем приходится на … мосты,  nf_queue в netfilter , IPSec XFRM , MPLS, openvswitch , заголовки IPv6 SRH и B.A.T.M.A.N. Отдельно набралось три уязвимости в SCTP. За пределами сети — io_uring , SysV IPC и  posix-cpu-timer . Преобладающий класс ошибок — обращение к …

… Две крупные уязвимости ставят под угрозу безопасность пользователей Linux и владельцев систем на процессорах Intel. В утилите GNU screen … root — например, подложить скрипт в системный каталог, который выполнится при следующем входе администратора. Менее опасные уязвимости позволяют перехватывать терминалы, неправильно выставлять права на PTY-устройства, раскрывать содержимое закрытых … мейнтейнеры проекта плохо ориентируются в его коде и не справляются с безопасностью. Подробнее Новые способы эксплуатации уязвимости Spectre-v2 в процессорах Intel Исследователи из Амстердамского свободного университета обнаружили новый вектор …

… воспринимают активность таких ботов как вредоносную. Для замедления работы подобных ботов, а также ботов, сканирующих уязвимости в типовых веб-приложениях, один из администраторов предложил метод «zip-бомбы». Его суть заключается в том, что … уязвимость, позволяющая получить повышенные права через VSOCK Была продемонстрирована возможность создания эксплойта для уязвимости CVE-2025-21756 в ядре Linux, которая приводит к обращению к памяти после её освобождения. Эта проблема … счётчика ссылок на объект vsock при переназначении транспорта. Подробнее В сотнях магазинов на платформе Magento обнаружены уязвимости шестилетней давности  Специалисты Sansec обнаружили сложную атаку на цепочку поставок. В 2019 году 21 расширение …

… Уязвимости …

… субмодулей и символических ссылок, что позволяет злоумышленнику запускать код через .git/hooks при клонировании. Другие уязвимости включали выполнение кода при клонировании специально оформленного локального репозитория, выполнение hook-ов при … для повышения защиты от подобных уязвимостей. А кроме того, отдельно был опубликован подробный разбор эксплуатации уязвимости CVE-2024-32002. Подробнее  Windows XP и 2000 быстро заражаются вирусами в интернете  Один популярный ютубер Эрик … Уязвимости … Майский топ новостей из мира IT и безопасности: уязвимости в Git, вирусы в Windows и день рождения AMD …

… уровень привилегий и выполнить скрытые внутренние запросы в зависимости от архитектуры приложения.   Для устранения уязвимости Microsoft выпустила патчи для следующих продуктов: Visual Studio 2022, ASP.NET Core 2.3, 8.0, 9.0, а также пакет … Критические уязвимости недели: Samba, Linux RAID и ASP.NET Core …

… В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде … появляется обращение к уже освобождённой памяти. Если верить Exodus Intelligence, эксплойт многократно срабатывает на этой уязвимости и приводит к утечке базового адреса ядра, затем адресов кучи и перехвату потока управления. На неактивной системе … Уязвимости …

… NIST P-521. Для успешной атаки необходимо проанализировать около 60 цифровых подписей, созданных с помощью PuTTY. Причиной уязвимости стала ошибка в генерации вектора инициализации, что делает возможным восстановление ключа пользователя … Уязвимости … Атаки и уязвимости апреля — топ-4 от наших админов …

… Минувший месяц ознаменовался сразу несколькими тревожными новостями в сфере ИБ — от уязвимости в новейших процессорах AMD до активных хакерских атак на WordPress-сайты и изменений в выпуске SSL-сертификатов. … Уязвимости … Уязвимости месяца: критическая брешь в новых чипах AMD, баг с кодом в WhatsApp и атаки на WordPress-плагины …

… для тех, кто не использует ISPmanager . Совсем скоро услуга автобэкапов станет доступной и для вас — следите за новостями. Уязвимости месяца Найдена уязвимость в Windows Уязвимость выявлена в важном криптографическом компоненте и касается динамической библиотеки crypt32.dll. Опасность уязвимости в том, что злоумышленник может использовать её для подделки сертификата и подписать вредоносный исполняемый файл, … «подарок», рекомендуется срочно удалить его из своих систем и сменить учётные записи. Подробнее на xakep.ru Критические уязвимости в популярных плагинах WordPress «Дыры» обнаружены в трёх плагинах, которые насчитывают более 400 тысяч установок: …

… блокирует атаки через буфер истории переходов (BHB). Атака пока подтверждена только для KVM/QEMU, Xen не подвержен уязвимости, другие гипервизоры изучаются. AMD подтвердила уязвимость и планирует программные исправления. Компания Intel … Уязвимости …

… с размером. Внеплановое обновление для устранения этой проблемы запланировано на 20 февраля. Подробнее  В OpenSSH устранены уязвимости, угрожающие безопасным соединениям Разработчики OpenSSH выпустили обновление 9.9p2, устраняющее две критические уязвимости, которые могли привести к атакам типа «человек посередине» (MiTM) и отказам в обслуживании (DoS). Обе проблемы … DoS-атак предлагается настроить ограничения с помощью директив LoginGraceTime, MaxStartups и PerSourcePenalties. Подробнее Уязвимости в процессорах AMD позволяют запускать код в режиме SMM Компания AMD устранила 6 уязвимостей в процессорах EPYC и …

… две недели отмечена серия серьёзных киберинцидентов. В их числе — компрометация сервера обновлений Notepad++, опасные уязвимости в GitLab и взлом сервера антивируса eScan. Если вы используете это ПО, советуем проверить и установить все … операции «force push» для основных веток и тегов. Это не позволит в будущем перезаписывать историю. Подробнее Опасные уязвимости в GitLab, требующие срочных обновлений Опубликованы корректирующие обновления GitLab (версии 18.8.2, 18.7.2, … в которых устранена уязвимость (CVE-2026-0723), позволяющая обойти двухфакторную аутентификацию, а также ещё четыре уязвимости, две из которых помечены опасными. Уязвимость CVE-2026-0723 позволяет злоумышленнику, знающему идентификатор …

… от используемой ОС. Рабочего эксплоита для 64-битных систем нет, но его появление не исключено. Рабочий эксплоит уязвимости не публикуется, но доступно подробное описание проблемы, что также не исключает появления сторонних эксплоитов.   Патч против уязвимости представлен в выпуске OpenSSH 9.8 . Проблема связана с регрессивным изменением в OpenSSH 8.5, приводящим к состоянию гонки в коде обработки сигналов. OpenBSD не подвержен уязвимости, а системы с Musl не подвержены технике эксплуатации, используемой в Glibc. Мы, в свою очередь, также обновили …

… не срослось... Обнаружена уязвимость в ProFTPD Более 1 миллиона серверов оказались под угрозой кибератак из-за критической уязвимости в программном обеспечении ProFTPD. Уязвимость позволяет удалённо выполнить произвольный код и получить доступ к … позже, но точно будет. О ключевых изменениях Debian 10.0 читайте на opennet.ru . Вышло обновление Exim 4.92.1 с устранением уязвимости Состоялся внеплановый выпуск почтового сервера Exim 4.92.1, в котором устранена критическая уязвимость … Уязвимости …

… Месяц подходит к концу, а значит, пора рассказать о том, какие новые критические уязвимости были обнаружены, какие патчи выпущены, а главное, какие последствия могут быть, если вовремя не принять меры и не … ним некоторые действия. Всё это может привести к утечке данных даже без открытия файла.  Как следствие, регистрация новой уязвимости CVE-2024-38030 (была устранена в июле). Далее специалисты Acros Security проанализировали ситуацию и выявили ещё … с баллом 9,8 по шкале CVSS позволяет обойти процесс аутентификации из-за неправильной обработки пользовательских данных и уязвимости в REST API. Проблема затрагивает версии плагина от 9.0.0 до 9.1.1.1, включая бесплатные и платные версии, такие …

… Собрали за неделю интересное из мира безопасности. В выпуске три уязвимости, через которые в систему заходят без приглашения. В phpBB одним запросом можно войти под чужим аккаунтом — баг … Уязвимости …

… установлен на более чем 40 000 сайтов, а 13 января 2026 года зафиксировали первые активные атаки с использованием этой уязвимости. Корень проблемы — в ошибке механизма маршрутизации плагина. Чувствительные маршруты с префиксом …

… доступ root, а второй взламывает её через XML с возможностью выполнения произвольного кода. Разбираемся, что к чему. Уязвимости в libblockdev и PAM: получение прав root Специалисты Qualys обнаружили две критические уязвимости: в библиотеке libblockdev (CVE-2025-6019) — позволяет повысить привилегии до root через udisks, в PAM … активный локальный пользователь). Через уязвимость в PAM (актуально для openSUSE и SUSE), которую обнаружили в ходе анализа уязвимости в libblockdev. В этом случае локальный доступ имитирует подмена переменных XDG_SEAT и XDG_VTNR в …