Результаты поиска

В данной статье рассмотрены режимы работы PHP, доступные в ISPmanager, их особенности, а также изменение обработчика PHP, установка модулей и запуск PHP-скриптов из cron. Сравнение режимов работы PHP PHP как модуль Apache (mod_php) PHP как CGI PHP как FastCGI Изменение режима работы PHP в ISPmanager Установка модулей PHP Запуск PHP-скриптов из cron Сравнение режимов работы PHP ISPmanager поддерживает три способа обработки PHP: PHP как модуль Apache (mod_php). PHP как CGI. PHP как FastCGI. Каждый режим …

Уязвимость POODLE - что такое и с чем едят? 14 октября 2014 года в протоколе шифрования SSL версии 3 была выявлена уязвимость. Эта уязвимость, названная POODLE (Padding Oracle On Downgraded Legacy Encryption), позволяет злоумышленнику читать информацию, зашифрованную этой версией протокола, используя атаку man-in-the-middle. Если кратко, то уязвимость POODLE позволяет злоумышленникам подменять данные, передаваемые обычным пользователем по протоколу SSLv3. Благодаря этому мошенник может получить ключ к …

… указанные скрипты с привилегиями root. Кроме того, имеется менее критичная уязвимость (CVE-2024-52337), вызванная тем, что имя экземпляра плагина не очищается перед записью в лог, что может быть использовано для внедрения вредоносных данных. Эти …

… в PackageKit — демоне, который управляет установкой, обновлением и удалением пакетов в Linux-системах. Баг получил кодовое имя Pack2TheRoot, идентификатор CVE-2026-41651 и оценку 8,8 по шкале CVSS. Что за уязвимость и как работает Уязвимость …

Киберугрозы продолжают эволюционировать и обходят даже надёжную защиту. На прошлой неделе исследователи безопасности обнаружили ряд критических уязвимостей, затрагивающих различные уровни ИТ-инфраструктуры — от низкоуровневых атак на аппаратные решения до целевых фишинговых кампаний против разработчиков. Новый метод атаки VMScape позволяет обойти защиту от Spectre-BTI  Фишинг-атака на Rust-разработчиков  Вирус-вымогатель HybridPetya научился обходить защиту UEFI Secure Boot  Атака Phoenix (CVE-2025-6202): …

Продолжаем делиться новостями о релизах, уязвимостях и интересных событиях в области безопасности и не только. Собрали за май если не всё самое важное, то точно то, о чём полезно знать. А начнём, пожалуй, с хороших новостей. Первые дни мая были относительно спокойными — кто-то мог даже легко найти пару поводов для праздника. И это не удивительно.  1 мая BASIC отметил 60 лет Язык программирования BASIC, разработанный математиками Джоном Кемени и Томасом Курцом в 1964 году, быстро стал популярным среди …

В этом выпуске — четыре сюжета. Уязвимость в SCTP даёт root на хосте тому, кто запустил эксплойт в контейнере, червь ChainDrop залил вредоносные релизы в 444 npm-пакета, новая техника обходит защиту AMD от Spectre v2, а ИИ-агент во время теста самостоятельно атаковал чужой репозиторий. SCTPhantom: ошибка 2008 года даёт root на хосте и позволяет выйти из контейнера ChainDrop: червь захватил 444 пакета в npm TONTOU: процессор замедлили — и защита от Spectre v2 перестала работать ИИ-агент попытался протащить …

Август и сентябрь порадовали относительным затишьем, если не смотреть на  рекордный DDoS , который отбила Cloudflare. Но расслабляться не приходится — ведь дело не обошлось без активной эксплуатации уязвимостей в популярном ПО. Сегодня рассказываем про две главные угрозы, которые напоминают: вовремя обновляться и закрывать доступ к админкам — это must have. Критическая уязвимость в Docker Desktop угрожала безопасности Windows и macOS Обнаружена и устранена критическая уязвимость (CVE-2025-9074, CVSS 9.3) в …

Scout Realtime — простой и удобный мониторинг ресурсов вашего Linux сервера, написанный на Ruby. Проект позиционируется разработчиками как современная замена консольной утилите top с выводом статистики использования диска, памяти, сети, CPU и запущенных процессов. Всё это отображается в реальном времени с плавными графиками. Требования Установка Ruby на Debian / Ubuntu Установка Ruby на CentOS / AlmaLinux / RockyLinux Установка Scout Realtime Настройка iptables Требования Поскольку почти все показатели …

… Приветы! Если вам знакомо имя Теда Кекатоса , значит, вы уже в курсе, какой сегодня праздник. День системного администратора — веский повод, чтобы …

Изменить настройки домена, приобретённого у нас, можно через Личный кабинет . Откройте раздел Товары — Домены , выберите ваш домен в списке, сверху нажмите «NS» .  Введите новые серверы имён и нажмите «Изменить» — новые данные уйдут регистратору. Обновление серверов имён занимает от 15 минут до часа — в зависимости от очереди заявок на обработку у регистратора. Проверить факт обновления можно здесь же, в Личном кабинете — Товары — Домены : выберите домен, сверху «Whois» …

… Imunify360 (подразделение CloudLinux).    Главная новость — Revisium Antivirus попал под крыло Imunify360 и обрёл новое имя — ImunifyAV. Теперь в ISPmanager в разделе «Инструменты» вместо старого «Revisium Antivirus» будет указано новое … Компания Revisium стала частью CloudLinux. Новое имя и возможности Revisium Antivirus. …

Приветы! Вот и последний месяц зимы пролетел, можно выходить из дома без риска что-нибудь отморозить. Ну а пока за окном всё ещё не хватает ярких красок, предлагаем взглянуть на мир сквозь цветные стёкла — ведь даже в повседневной рутине всегда найдётся повод порадоваться.  Для нас в феврале таких поводов нашлось немало: отметили два праздника, пополнили Базу знаний новыми статьями и даже поделились с клиентом шаманской магией. Об этом и не только в сегодняшнем дайджесте. Статьи и инструкции Как создать …

Привет! Цели определили? Задачи поставили? Значит январь прошел не зря. Пора переходить к следующему пункту и подумать о том, как сделать так, чтоб всё задуманное шло по плану. Если успех вашего проекта во многом зависит от надёжности IT-инфраструктуры, а вы несёте на своих плечах тяжелое бремя ответственности за ее работу, то не проходите мимо свежего выпуска дайджеста. В нём собрали новости и статьи, которые помогут облегчить вам жизнь и заложить крепкий «фундамент» для успеха дела.  Как защититься от …

Хеллоу, май диа френдс! Лето в разгаре и подкидывает новых задач, так что скучать не приходится. Впрочем, как всегда. Самое интересное за месяц — в июньском дайджесте. Провели плановые работы в дата-центре Наверняка вы уже слышали, что с 1 по 4 июня мы проводили профилактические работы в ДЦ. Наши ребята проверили электропитание всех узлов и до каждой стойки. Везде, где требовалось, обновили и заменили элементы. Улучшили системы вентиляции. А, чтобы лишний раз не перезагружать серверы, подгадали под это …

В подборке — пять новостей. В GitLab закрыли дыру, через которую чужой публичный проект удаляли без единого пароля. Ботнет Evooo1Bot собирает сеть из роутеров и IP-камер. В репозитории crates.io полтора часа провисела заражённая версия популярного Rust-пакета. В плагине WP опять нашли уязвимость — сотни сайтов под угрозой. А в вышедшем релизе ядра Linux 7.2 начали убирать механизм, через который эксплуатировали Copy Fail. GitLab: один запрос без авторизации удалял публичные проекты GitLab экстренно обновил …

Сегодня новостями об атаках и уязвимостях мало кого удивишь. Обыденное дело. Но держать руку на пульсе приходится — так быстро всё меняется. Не так давно мы уже  писали о бэкдоре в пакете xz Utils , который затронул многие системы Linux, а сегодня собрали для вас топ новостей из мира безопасности, о которых лучше быть в курсе.  Выявлен неавторизованный доступ к 174 записям пользователей сервиса PyPI Некоторое время назад администраторы PyPI  выявили факт несанкционированной активности в учётных записях …

Реселлеры могут настроить свой сервер имён для клиентов — не нужно использовать сторонние NS или изобретать отдельное решение. Новые клиенты могут сразу заказать VDS с опцией «Серверы имен провайдера», а старые — изменить конфигурацию VDS и добавить эту опцию. Выберите домен, на основе которого будут созданы серверы имен. Для этого домена заведите две дополнительные А-записи, например, ns1.yourdomain.com и ns2.yourdomain.com , и направьте А-записи на IP 94.250.248.160 и 82.146.43.2 . Напишите запрос в …

… В современном мире существует любопытнейший парадокс, имя которому — свободное программное обеспечение (СПО) Тысячи энтузиастов по всему миру вносят свой вклад в его развитие, а …

За последние две недели отмечена серия серьёзных киберинцидентов. В их числе — компрометация сервера обновлений Notepad++, опасные уязвимости в GitLab и взлом сервера антивируса eScan. Если вы используете это ПО, советуем проверить и установить все последние обновления. Отдельно расскажем о важной новости от Microsoft: начался процесс отключения устаревшего протокола аутентификации NTLM в Windows. Хакеры взломали сервер Notepad++ и полгода рассылали заражённые обновления  Киберпреступники взломали сервер …

1 июля эксперты из компании Qualys заявили о том, что найдена критическая уязвимость (CVE-2024-6387) в OpenSSH. Она позволяет удаленно выполнить код с правами root без аутентификации. Уязвимость, известная как regreSSHion, проявляется в конфигурации по умолчанию с OpenSSH 8.5 на системах с Glibc. Атака была успешно проведена на 32-разрядной системе с Glibc и включенной защитой ASLR. Для атаки хватило 6-8 часов — в течение этого периода с сервером непрерывно устанавливались соединения с максимально …

Минувший месяц ознаменовался сразу несколькими тревожными новостями в сфере ИБ — от уязвимости в новейших процессорах AMD до активных хакерских атак на WordPress-сайты и изменений в выпуске SSL-сертификатов. Расскажем подробнее. Уязвимость EntrySign: затронуты даже Zen 5 AMD признала, что недавно обнаруженная уязвимость EntrySign оказалась гораздо масштабнее, чем предполагалось. Изначально считалось, что баг затрагивает только первые четыре поколения архитектуры Zen, но теперь выяснилось, что уязвимыми …

В этом выпуске — две уязвимости, которые позволяют получить больше прав, чем положено. В ядре Linux из-за одного лишнего символа в коде непривилегированный пользователь может подняться до root. А в процессорах ARM аппаратная ошибка позволяет гостевой системе писать в память гипервизора — то есть пробить изоляцию виртуальной машины. Один восклицательный знак в ядре Linux открывает путь к root Исследователи Exodus Intelligence разобрали уязвимость  CVE-2026-23111 в подсистеме  nf_tables . Это механизм …

Более 1 миллиона серверов оказались под угрозой кибератак из-за критической уязвимости в программном обеспечении ProFTPD. Уязвимость позволяет удалённо выполнить произвольный код и получить доступ к информации на FTP-сервере. Обнаруженный в модуле mod_copy баг затрагивает все версии ProFTPd вплоть до 1.3.5b включительно, однако опасность грозит только тем серверам, где модуль включен по умолчанию — особенно это касается таких дистрибутивов, как Debian и Ubuntu. Так как для указанных ОС обновленной версии …

В мире Linux нашли парочку неприятных багов — один позволяет почти без усилий получить к системе доступ root, а второй взламывает её через XML с возможностью выполнения произвольного кода. Разбираемся, что к чему. Уязвимости в libblockdev и PAM: получение прав root Специалисты Qualys обнаружили две критические уязвимости: в библиотеке libblockdev (CVE-2025-6019) — позволяет повысить привилегии до root через udisks, в PAM (CVE-2025-6018) — даёт аналогичные возможности в openSUSE и SUSE Linux Enterprise. Как …