Результаты поиска

Две новости о важных уязвимостях, мимо которых не смогли пройти. Если, так же как и мы, считаете, что безопасность — это важно, наша подборка для вас.  Удалённые уязвимости в CUPS Автор межсетевого экрана Симоне Маргарителли обнаружил опасные уязвимости в системе CUPS, которые позволяют проводить удалённые атаки на операционные системы GNU/Linux, Solaris и FreeBSD. Эти уязвимости позволяют злоумышленникам выполнять код без необходимости аутентификации, изменяя параметры принтера или добавляя фальшивые …

… Доменное имя …

… Добавить роли и компоненты  и добавьте DNS-сервер. Далее в Диспетчере серверов переходим в Средства — DNS . Нажимаем на имя сервера, на кнопку Действие — Настроить DNS сервер . Откроется мастер настройки DNS сервера. Нажимаем Далее и выбираем Зону прямого просмотра . Вводим имя зоны и жмем Далее . Запрещаем динамическое обновление. После можно настроить пересылку запросов определенным DNS … образом создаем остальные А-записи, при этом указывая название в поле Узел . Редактируем запись Сервер имен (NS) . Выбираем имя сервера и нажимаем на кнопку Изменить . В открывшемся окне меняем имя NS (в нашем случае ns1.example.com.). Не забудьте …

… UPDATE. Вместо BEFORE можем указать также AFTER или INSTEAD OF. О разнице между ними поговорим ниже. ON table_name — имя таблицы. FOR EACH ROW — тип триггера. EXECUTE FUNCTION function_name(); — указываем имя функции. Триггеры можно задать для операторов: INSERT, UPDATE, DELETE или TRUNCATE. Условия Для UPDATE дополнительно … нужны. Поэтому в запросе, вместо звездочки, перечислили названия основных: trigger_catalog — название БД; trigger_name — имя триггера; event_manipulation — тип операции; event_object_table — таблица, на которую влияет триггер. Значение остальных …

Новые угрозы для вашей инфраструктуры, которые могут пробить брешь в безопасности: ошибка в Redis и Valkey, критические уязвимости в figma-developer-mcp и процессорах AMD EPYC. Разбираемся, как защититься от атак.  Redis и Valkey: опасная ошибка, которую не замечали 13 лет Исследователи из компании Wiz обнаружили критическую уязвимость в системе управления базами данных Redis (CVE-2025-49844) с наивысшим уровнем опасности — 10 баллов по CVSS. Уязвимость позволяет злоумышленнику выполнить произвольный код …

Серверы имён (name servers, NS) предназначены для хранения информации о домене, в том числе адреса сервера, к которому домен привязан.  Когда посетитель вводит ваш сайт в адресной строке браузера, он отправляет запрос через структуру DNS к серверам имён, указанным для домена у регистратора. С них он получает адрес сервера и делает к нему прямой запрос. В результате обработки запроса сервер передаёт в браузер HTML, CSS, JS и пр. файлы, и посетитель видит ваш сайт. Что такое DNS Читать Серверы имён …

В ноябре выявлены три серьезные угрозы: критические уязвимости в WordPress и Grafana Enterprise, позволяющие получить контроль над системами, а также масштабная атака на npm, которая может привести к полному уничтожению данных. В регулярном дайджесте подробнее рассказываем о рисках и как от них защититься. Критическая уязвимость в W3 Total Cache: полный контроль над сайтом через комментарии В популярном плагине WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501. Она позволяет …

В регулярном обзоре рассматриваем три угрозы, затрагивающие разные уровни ИТ-инфраструктуры: критическую уязвимость CVE-2025-59287 в службе WSUS, а также уязвимости отравления DNS-кеша (CVE-2025-40780, CVE-2025-40778) в BIND 9. Рекомендуем проверить свои системы и обновить их при необходимости. Также в сфере кибербезопасности отмечается развитие технологии создания голосовых дипфейков в реальном времени: рассказываем о ключевых изменениях и потенциальных рисках. Критическая уязвимость в WSUS позволяет …

… мы писали ранее , исследователи нашли ещё две похожие проблемы в ядре Linux. Новому семейству уязвимостей присвоено кодовое имя  Dirty Frag (также встречается название Copy Fail 2).  Что за уязвимость Dirty Frag объединяет две разные ошибки:  …

… через ЕСИА.  Чтобы пройти идентификацию:  Перейдите на страницу:  https://www.webnames.ru/esia . Введите в открывшемся окне доменное имя и нажмите значок поиска. Сервис проверит, подтверждён ли домен. Если нет — отправит ссылку для подтверждения на почтовый … Доменное имя …

В мире информационных технологий уязвимости — это не просто технические проблемы, а настоящие сюрпризы, способные перевернуть представление о безопасности. Конец апреля не стал исключением, и мы наблюдаем, как некоторые из самых популярных технологий становятся мишенью для киберпреступников. Рассмотрим подробнее. SSH-уязвимость в Erlang/OTP: произвольный код на устройствах В системе Erlang/OTP была найдена уязвимость CVE-2025-32433, которая позволяет злоумышленникам запускать произвольный код на …

Служба  SSH (Secure Shell, безопасная оболочка) — один из главных инструментов администратора, устанавливаемых на сервер под управлением Linux и других Unix-подобных операционных систем. Служба предназначена в первую очередь для управления удалёнными компьютерами. Благодаря надёжности и безопасности одноимённый протокол SSH фактически стал стандартом администрирования узлов сети. Кроме того, SSH позволяет делать и другие полезные вещи, например, безопасно монтировать удалённые файловые системы (SSHFS, …

Важность обмена информацией в современном мире невозможно переоценить. От сохранности данных зачастую зависит не только IT-бизнес, но и частная жизнь. Мы уже рассказывали о резервном копировании в Linux — самой популярной операционной системе, используемой на серверах. Теперь давайте подробнее рассмотрим утилиту командной строки rsync (Remote Synchronization, удаленная синхронизация) — программу с открытым исходным кодом, предназначенную для передачи файлов и синхронизации данных между удалёнными …

Тревожные новости в мире цифровой безопасности: в трёх популярных инструментах обнаружены критические уязвимости, которые могут затронуть миллионы пользователей. Подробнее о каждой из них рассказали ниже.  Брешь в библиотеке OpenPGP.js В OpenPGP.js обнаружена уязвимость CVE-2025-47934. OpenPGP.js — это JavaScript-библиотека для работы с протоколом OpenPGP, используемая в Proton Mail и других проектах. Уязвимость позволяет злоумышленнику отправлять изменённые сообщения, которые система воспринимает как …

Февраль не особо баловал нас новостями из мира безопасности первые пару недель. Но некоторое время назад всё изменилось. И хотя речь сегодня пойдет о критических уязвимостях, которые затрагивают многих, доля оптимизма в новостях все же присутствует. А все потому, что доступны обновления, в которых они исправлены. Но начнем мы, пожалуй, не с них, а с интересного эксперимента одного школьника, которому удалось запустить внутри pdf-файла OC Linux.    Школьник запустил Linux внутри PDF-файла Старшеклассник …

Как захостить 1000 доменов? Вы не поверите, но такой вопрос возникает всё чаще и чаще. И связан он вот с чем. Немногие знают, но на предоставляемых нами внешних серверах имён (ns1. ns2.firstvds.ru) существует ограничение не позволяющее размещать более 100 доменных имён. Это долгая история, почему и как оно появилось, но речь не об этом. Сегодня мы увеличили этот лимит до 1000 доменов. Мы искренне надеемся, что большинству пользователей этого лимита должно хватить. Чтобы исключить дополнительные вопросы, …

… у любителей компьютерных игр. Схема простая. Атакующие брали на себя заброшенные пакеты со статусом orphaned : указывали имя прежнего мейнтейнера, но другой email, добавляли один коммит и публиковали обновление. Коммит добавлял  npm в … и в ней не остался бэкдор: проверить подставной профиль (как правило, у него бессмысленное автоматически сгенерированное имя):  Компоненты →  Редактор JCE →  Профили редактора ; убедиться, что в параметре  Разрешённые расширения файлов нет …

Кратко о самых интересных новостях первой половины этого месяца. Компания Amazon совершила прорыв в квантовых вычислениях с процессором Ocelot. В трёх популярных библиотеках — JSON Logger, ruby-saml и FreeType — нашли критические уязвимости, обновления уже доступны. А ещё состоялся релиз операционной системы FreeBSD 13.5, который станет последним в ветке FreeBSD 13.x. Далее обо всём этом расскажем подробнее. Amazon представила квантовый процессор Ocelot Ocelot решает одну из ключевых проблем квантовых …

Снова в центре внимания — уязвимости в популярных инструментах. На этот раз под удар попали OpenVPN, Rsync и… опять WordPress. Все три используются повсеместно, но даже они не застрахованы от багов, которые могут привести к серьёзным проблемам. Хорошая новость: обновления уже доступны — самое время ими воспользоваться.  Уязвимость в OpenVPN: риск подмены данных в плагинах В OpenVPN, одном из самых популярных решений для создания VPN-сетей, обнаружена критическая уязвимость (CVE-2024-5594). Она позволяет …

Месяц подходит к концу, а значит, пора рассказать о том, какие новые критические уязвимости были обнаружены, какие патчи выпущены, а главное, какие последствия могут быть, если вовремя не принять меры и не обновиться. Хотя в свете последних событий, как оказалось, не все обновления могут быть полезны, особенно, если они автоматические. Но обо всём по порядку. Опасная уязвимость нулевого дня в ОС Windows исправлена сторонним разработчиком Уязвимость затрагивает учётные данные NTLM, используемые для сетевой …

В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange и поговорим об итогах хакерского соревнования Pwn2Own Berlin. Три новых уязвимости класса Copy Fail: GRO Frag, PinTheft и DirtyDecrypt После  Copy Fail (CVE-2026-31431) в апреле и  Dirty Frag в мае появились ещё три уязвимости того же класса. Механизм тот же: непривилегированный …

Две крупные уязвимости ставят под угрозу безопасность пользователей Linux и владельцев систем на процессорах Intel. В утилите GNU screen обнаружена критическая ошибка, позволяющая получить root-доступ, а исследователи нашли новые способы обойти защиту от атак Spectre-v2 на чипах Intel. Ждут ли нас ещё «сюрпризы» в мае? Или уже можно выдохнуть? Покажет время. Уязвимость в GNU screen В GNU screen обнаружены пять уязвимостей, одна из которых (CVE-2025-23395) позволяет получить права суперпользователя. Ошибка …

… Откройте раздел меню Главное → Доменные имена , нажмите Создать . Заполните поля для создания нового домена:  тип: master доменное имя: имя вашего создаваемого домена, например, testdomain1.fvds.ru IP-адрес: адрес вашего виртуального сервера (не адрес …

На повестке две новые угрозы — массовые атаки через уязвимость в sudo, позволяющие получить контроль над Linux-системами, и аппаратная атака Battering RAM, которая обходит защиту облачных процессоров с помощью скрытого устройства-интерпозера. Но есть и хорошие новости: команда безопасности Redis наконец-то выпустила патчи для устранения уязвимости, которая жила в коде 13 лет. Критическая уязвимость в sudo Агентство кибербезопасности США (CISA) предупредило о массовой эксплуатации критической уязвимости …

… Не требуется Обязательна Откуда берутся данные Реестр доменных имён Анкета владельца, хранящаяся у регистратора Информация Имя домена; Дата и срок регистрации домена; Данные владельца, указанные в реестре (как в справке →) Юридическое наименование …