Результаты поиска

… В январе мы разработали инструмент для работы с API BILLmanager — чтобы не разбираться в доках. А ещё собрали новости про уязвимости и SSL от Sectigo (ex.Comodo). Статьи Как работать с API BILLmanager Запилили новый инструмент для работы с API. … CA. Для пользователей ничего не изменится. Сообщаем, чтобы вы не переживали — снова перевыпускать ничего не нужно. Уязвимости января Привет от Meltdown и Spectre — новый вид атаки, проводится на основе анализа page cache (страничный кеш). Подробности на opennet.ru 3 уязвимости в systemd-journald — компоненте, отвечающем за ведение логов в systemd. Подробности на opennet.ru. 4 уязвимости в …

… новая уязвимость. Компания подтвердила её наличие, но подробности пока не раскрыты. Известно, что для эксплуатации уязвимости злоумышленнику потребуется доступ к системе на уровне локального администратора, а также специальный микрокод. … Он упомянул, что Asus уже выпустила бета-версию обновления BIOS для своих материнских плат, но позже удалил упоминание об уязвимости. AMD заявила, что работает над методами устранения проблемы и планирует выпустить отчёт с рекомендациями. Пока … продуктах. Среди обновлённых решений — Java SE, MySQL, VirtualBox и Solaris.  Основные изменения: Java SE : Исправлены две уязвимости, включая критическую (уровень опасности 7.3) в Hotspot, которая позволяет удалённо выполнять код без …

… скрипт позволяет вылечить лишь одну из возможных реализаций заражения — не исключено, что есть другие способы эксплуатации уязвимости, которые в наше поле зрения не попали. Отметим, что скрипт не ищет и не устраняет скрытые бэкдоры, через которые … профилактики лучшим решением является переход на новый сервер с той версией операционной системы, которая уже не содержит уязвимости.  Поэтому, используя скрипт, вы делаете это на свой страх и риск. Перед запуском убедитесь, что у вас на руках … Уязвимости …

… имя экземпляра плагина не очищается перед записью в лог, что может быть использовано для внедрения вредоносных данных. Эти уязвимости наблюдаются начиная с версии tuned 2.23 (выпущена в начале июня 2024 года) и были исправлены в версии 2.24.1. Уязвимости устранены в дистрибутивах RHEL 9, Fedora 40, Arch Linux и Gentoo. В стабильных сборках Ubuntu, Debian и … шелл-код в BMP-файлы, позволяя атакующим захватывать устройства, на которых не установлены патчи для устранения этой уязвимости. Наиболее уязвимыми к атакам оказались устройства Lenovo с прошивкой Insyde, поскольку они используют …

… не требуется.   Последствия атаки через Spectre/Meltdown устрашающие, но пока нет информации о массовом использовании уязвимости. Помните, что чаще всего к проблемам приводят отсутствие резервной копии и слишком простой пароль , который к … Уязвимости … Закрываем уязвимости Meltdown и Spectre …

… Уязвимости …

… взглянуть трудностям в лицо и начать действовать. И спокойствия прибавится, и решение найдётся. А теперь — к практике.  Уязвимости месяца Уязвимость в процессорах AMD, выпущенных после 2011 года Группа австрийских ученых из Грацcкого … Уязвимости … Март — soft skills, день Бэкапа и уязвимости месяца …

… Уязвимости … Коротко за неделю: уязвимости в GitLab и crates.io, ботнет Evooo1Bot и релиз ядра Linux …

… Уязвимости …

… Изменения для реселлерских тарифов Топ новостей из мира безопасности: уязвимость в RADIUS, GitLab и Exim   Сегодня атаки и уязвимости мало кого могут удивить, однако следить за событиями необходимо — таков путь. В начале месяца мы писали об  уязвимости в OpenSSH , позволяющей удалённо выполнить код с правами root без аутентификации. А сегодня расскажем, какие ещё уязвимости наши специалисты отметили, как важные. Подробнее в новости   [block:DigestPoll]   Не придумала нормальную подпись … Уязвимости … Июль — уязвимости в GitLab и Exim, новые статьи в Базе знаний и День сисадмина …

… области безопасности и не только. Собрали за май если не всё самое важное, то точно то, о чём полезно знать. Расскажем про уязвимости в Git, день рождения AMD, сбое в работе СДЭК и про другие важные новости. Подробнее в новости [block:DigestPoll] … Уязвимости … Май — первая летняя акция, установка PostgreSQL в Ubuntu и уязвимости месяца …

… Более 1 миллиона серверов оказались под угрозой кибератак из-за критической уязвимости в программном обеспечении ProFTPD. Уязвимость позволяет удалённо выполнить произвольный код и получить доступ к … Уязвимости …

… уязвимость в канале безопасности удаленного выполнения кода (Schannel Remote Code Execution Vulnerability). Данной уязвимости подвержены как серверные редакции Windows (2003-2012), так и пользовательские начиная с Windows Vista. … Уязвимости …

… почтовых серверов в Интернете, или полмиллионе в числовом выражении. А по некоторым оценкам даже больше. Подробнее об уязвимости можно прочитать тут и тут Как обновиться?  На текущий момент новая версия Exim доступна для операционных систем … Уязвимости …

… работу с панелями: текст, монтаж, говорящая голова в кадре — всё сами. Следите за нашими рассылками, скоро пришлём ролики. Уязвимости месяца Уязвимость в библиотеке PharStreamWapper затрагивает Drupal, Joomla и TYPO3 — позволяет загрузить … Уязвимости … Май — инструкции для Bitrix и не только, итоги конкурса и уязвимости месяца …

… Обновите ispmanager для устранения критической уязвимости …

… — WordPress, Joomla, Drupal, Vesta CP. Впрочем, если вы используете коммерческие CMS, это не повод расслабляться: уязвимости есть и в них, просто о них не так широко известно.  Часто обновления безопасности “критические”, то есть от них … убедиться, что сайты и программное окружение сервера не заражены вирусами. Заражение сайтов чаще всего происходит через уязвимости в CMS или коде скриптов, взлом серверных служб случается реже. При взломе сайта в большинстве случаев заражение …

… будущего. Но и забрать топ фильмов про айтишников, отметить с нами День сисадмина и проверить свежие обновления на уязвимости. Погнали!  Статьи и инструкции Протокол POP3 и IMAP —  в чем разница и какой лучше выбрать Если настраиваете … Июль — акция на День сисадмина, топ фильмов про айтишников и главные уязвимости месяца …

… становится ясно: лето — не время расслабляться, когда речь идет о кибербезопасности. Вот тут рассказали подробнее:  об уязвимости в Kea DHCP и cyrus-imapd, скандале с ИИ “Natasha” и угрозах для WordPress и vBulletin , о критических уязвимостях … Июнь — итоги тестирования S3 Manager, законопроект о хостерах и новые уязвимости в Linux …

… октября из мира безопасности Октябрь  начался с новостей , мимо которых не смогли пройти — об удалённых уязвимостях в CUPS, уязвимости в libnv во FreeBSD и в Netfilter в Linux.  Но это не всё. Месяц продолжился новостями, которые вызывали наш … Октябрь — гайды по Bash, рецепт для TeamSpeak и все-все уязвимости месяца …

Январь — это сплошные эмоциональные качели. В первой половине месяца мы пытаемся забыть о задачах, чтобы хорошенько перезагрузиться на праздниках. А во вторую — делаем нечеловеческие усилия, чтобы вспомнить, чем занимались до каникул :) Но если вы начали узнавать коллег — это хороший знак: значит, самые сложные деньки позади, и вы почти вошли в рабочий ритм. Мы тоже уже в строю и подготовили традиционный дайджест. Коротко и по делу рассказываем, что интересного выпустили в январе: в подборке новые …

… операторов. Можно было бы и закончить на этом, но какой месяц обходится без новых уязвимостей?  Снова в центре внимания — уязвимости в популярных инструментах и не только. В этот раз под удар попали OpenVPN, Rsync, WordPress … и процессоры AMD. …

… по безопасности обнаружили несколько критических уязвимостей. Мы советуем проверить свои системы, чтобы избежать проблем:   уязвимости в браузерах на Chromium, а также в Wordpress, Docker и Kubernetes ; опасные уязвимости в WordPress и Grafana Enterprise. Специалисты по ИБ также обнаружили новую волну атак на реестр npm — затронуто …

… Февраль — Docker на Ubuntu, квантовый чип от Microsoft и новые уязвимости …

… дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в выпуске — масштабная атака червя mini-shai-hulud на … 18 лет, шесть уязвимостей в dnsmasq и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре Linux: Fragnesia и ssh-keysign-pwn Fragnesia (CVE-2026-46300): ещё один root-эксплоит через страничный кэш … CI/CD-системам и SSH. Подробный разбор атаки и инструкция по проверке своих систем —  в нашем материале на Хабре . Уязвимости в ядре Linux: Fragnesia и ssh-keysign-pwn За две недели в ядре Linux обнаружено уже четыре уязвимости повышения …