Результаты поиска

… и не только. Если пропустили, самое время наверстать упущенное. Жаль, что с августом так нельзя. В общем, погнали.  Главные уязвимости  «Дыра» в Roundcube Webmail Специалисты компании Sonar обнаружили критические недостатки безопасности в Roundcube … не раскрывает подробности о технических аспектах, чтобы побудить пользователей своевременно обновить ПО, так как данные уязвимости уже использовались в атаках групп хакеров APT28, Winter Vivern и TAG-70. Подробнее на xakep.ru   Проблема … следить за моментом запуска pg_dump и заменить последовательность на представление или внешнюю таблицу.  Для устранения уязвимости добавлена опция "restrict_nonsystem_relation_kind", которая ограничивает доступ к не системным объектам в …

… и затраты на обработку подобных тикетов, для компании подобный «бизнес» крайне невыгоден. — Взлом происходит через уязвимости на серверах компании Основные цели атакующих — рассылка спама и запуск «криптомайнеров». Мы изучили достаточно много кейсов, чтобы утверждать: эксплуатируются локальные уязвимости на стороне конкретного VDS . Кроме того, уязвимости разные. Цели злоумышленников достигаются путём запуска вредоносного ПО с правами локального пользователя. Если бы … Уязвимости …

… на которые стоит обратить внимание. Компрометация библиотеки LiteLLM в PyPI: выпущены вредоносные версии 1.82.7 и 1.82.8. Уязвимости в snapd и Rust Coreutils, позволяющие получить root-привилегии в Ubuntu Масштабная атака на цепочку поставок … LiteLLM в параметрах загрузки зависимостей. Сверить используемые выпуски LiteLLM с кодом релизов на GitHub. Подробнее Уязвимости в snapd и Rust Coreutils, позволяющие получить root-привилегии в Ubuntu Компания Qualys выявила сразу две уязвимости, позволяющие получить root-привилегии в Ubuntu. В snapd (CVE-2026-3888) — проблема в связке snap-confine и …

… патч. GitLab: критическая уязвимость позволяет читать файлы сервера без пароля GitLab выпустила патчи для CVE-2026-85706 — уязвимости с максимальной оценкой 10 баллов по шкале CVSS. Она позволяет атакующему без аутентификации читать произвольные … Search вместе с учётными данными. Что делать:  обновиться до 19.3.2, 19.2.6 или 19.1.8 — в этих версиях закрыты обе уязвимости. На GitLab.com исправленная версия уже работает, от пользователей GitLab Dedicated действий не требуется. … Уязвимости …

… лето с пользой. Желаем продуктивности и вам — как в работе, так и в отдыхе. На повестке дня новые процессоры, статьи и уязвимости. А ещё рассказываем, почему работать на Бали интереснее, чем отдыхать. Статьи и инструкции Как установить и … Cove и разгоняется до 5,1 ГГц на всех ядрах одновременно — в отличие от 4,9 ГГц у прошлого поколения. Результаты тестов Уязвимости и релизы Уязвимость в Polkit, позволяющая получить права root В библиотеке для UNIX-подобных систем Polkit … обновить систему. Подробнее на linux.org Критическая уязвимость в VMware vCenter Выявлены случаи эксплуатации критической уязвимости в VMware vCenter. Баг обнаружен в подключаемом модуле Virtual SAN Health Check, который по умолчанию входит в …

… в файловой системе XFS (CVE-2026-64600), а WordPress без патчей пускает злоумышленника на сайт через цепочку wp2shell — обе уязвимости уже эксплуатируются в атаках.  Отдельный сюжет — охота на ИИ: на GitHub обнаружили 7600 репозиториев-приманок, … охотятся на ИИ-агентов 20 багов в Zeb, которые позволяют гостю выполнить код на хосте В Samba исправлены критические уязвимости, позволяющие захватить домен Active Directory RefluXFS: гонка в XFS открывает root любому пользователю … Xen устранено 20 уязвимостей, 12 из которых позволяют гостевой системе нарушить изоляцию и выполнить код на хосте. Главные уязвимости: XSA-508 – pygrub даёт гостевой системе привилегии для управления хостом. CVE-2026-62429 – гонка в vNUMA → утечка …

… опасный баг: он жил в коде с 1997 года.  Ядро Linux снова отдаёт root через перезапись страничного кэша Раскрыты две новые уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права root. Механизм действия такой же, как … Ubuntu 26.4 создание user namespace заблокировано по умолчанию). DirtyClone (CVE-2026-43503) — обходной путь эксплуатации уязвимости  Dirty Frag в модуле xfrm-ESP, который ускоряет шифрование в IPsec по протоколу ESP. Для клонирования … 7.1, 7.0.10, 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91 и 6.18.33; затрагивает Debian, Ubuntu, Fedora, RHEL и SUSE. Обе уязвимости требуют прав CAP_NET_ADMIN, которые непривилегированный пользователь получает через создание пространств имён …

… чтения/записи выше в два раза. Обратите внимание, что локальные диски могут быть только системными. Читать подробнее Уязвимости Экстренные обновления для Microsoft Exchange Разработчики Microsoft выпустили внеплановые обновления для … уязвимостей «нулевого дня» CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065. Хакеры уже использовали уязвимости для атаки на тысячи почтовых серверов, поэтому Microsoft рекомендует обновиться как можно скорее. Подробнее на xaker.ru. Уязвимости в GRUB2, позволяющие обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей, позволяющих …

… тарифа  CPU.Турбо ,  Форсажа ,  Атланта или  Storage . Акция будет активна до 21 мая 2024 года. Узнать подробнее Релизы и уязвимости Уязвимость в runc, позволяющая выбраться из контейнеров Docker и Kubernetes В инструментарии для запуска … как zero-day Специалисты Microsoft обнаружили баг в Exchange Server, который использовался хакерами в качестве уязвимости нулевого дня еще до выхода патча. Уязвимость (CVE-2024-21410) позволяла неаутентифицированным злоумышленникам … Extended Protection будет включена по умолчанию на всех серверах Exchange после установки CU14. Подробнее на xakep.ru Уязвимости KeyTrap и NSEC3, затрагивающие DNSSEC В различных реализациях протокола DNSSEC выявлены две уязвимости, …

… nginx выпустила обновление для основной ветки разработки — версию 1.29.1. Самое важное для безопасности — устранение уязвимости CVE-2025-53859 в модуле ngx_mail_smtp_module. Ошибка позволяла при использовании аутентификации "none" и … управляющих кадров заставляет сервер самостоятельно сбросить эти потоки. Это ключевое отличие от известной уязвимости Rapid Reset (CVE-2023-44487), где сброс инициировал клиент. Здесь же сервер, уже начав обработку запроса (что … что такие проекты, как Apache httpd, Apache Traffic Server, Node.js, LiteSpeed, Hyper и HAProxy не подвержены данной уязвимости. Статус nginx пока уточняется.  Рекомендация проста: следить за выходом обновлений. Подробнее  Критические …

… во все времена) статьях, анонсируем самую летнюю акцию и делимся новостями проекта CLO. А ещё напоминаем про недавние уязвимости — убедитесь, что уже обновились. Статьи и инструкции Как установить Python 3.9 и VENV Если вы делаете первые шаги … Ubuntu и xRDP для подключения к удалённому рабочему столу     Как уберечь сервер от вирусов и взлома Игнорировать вирусы и уязвимости можно лишь до первого взлома. Чтобы не допускать подобных случаев, важно регулярно проводить профилактику, … подойдёт почти всем — бэкапы ежедневно будут сохраняться в облако и храниться в двух копиях. Узнать больше о CLO   Релизы и уязвимости Критическая уязвимость в плагине Ninja Forms WordPress Сайты, использующие WordPress и плагин для создания форм …

… Уязвимости …

… возьмут на себя мониторинг доступности и восстановление работы сервиса в случае непредвиденных ситуаций.  Подробнее Уязвимости и релизы Уязвимость в nftables позволяет выполнить код на уровне ядра Исследователи обнаружили уязвимость в … патча.  Подробнее на opennet.ru   В процессорах AMD Ryzen и EPYC исправлено более 30 уязвимостей Компания AMD сообщила о 31 уязвимости в своих процессорах, 28 из них проявляются в серии EPYC, ещё 3 — в Ryzen. Для закрытия обнаруженных уязвимостей … AGESA и отправили их производителям материнских плат для обновления BIOS. Подробнее на 3dnews.ru   В Git исправлены две уязвимости, позволяющие выполнить код удалённо Разработчики опубликовали корректирующие выпуски для системы Git, где …

… утилиту Cyberduck), но скоро мы добавим возможность взаимодействовать с ним через Личный кабинет. Посмотреть документацию Уязвимости и релизы Критическая уязвимость в плагине Elementor для WordPress Эксперты обнаружили в популярном плагине … серверы Microsoft Exchange Операторы вредоносной программы Hive атакуют серверы Microsoft Exchange, которые содержат уязвимости ProxyShell, позволяющие выполнять код удалённо и без аутентификации. Злоумышленники проводят сетевую разведку, … данные, ценную информацию и шифруют системы. Чтобы защититься от атак, необходимо установить обновления, закрывающие уязвимости ProxyShell. Подробнее на xakep.ru   В Jira устранили критическую уязвимость обхода аутентификации Разработчики …

… сроком в 1 год. Если вы приобрели сертификат до  01.09.2020  — не беспокойтесь, он будет действовать до конца своего срока. Уязвимости и релизы месяца Критическая уязвимость в ftpd FreeBSD В сервере ftpd в составе FreeBSD обнаружили критическую … сервер, обновитесь до 12. 1-RELEASE-p10 , 11. 4-RELEASE-p4 или 11. 3-RELEASE-p14 (также в этих обновлениях устранены уязвимости гипервизора Bhyve и драйвера ure). Подробнее на opennet.ru Обнаружена уязвимость в AF_PACKET ядра Linux … Уязвимости …

… трехдневный период или пополните баланс минимум на 500 рублей и получите ещё 500 рублей в подарок по сертификату CASH. Уязвимости и релизы Уязвимость в Apache Log4j В Apache Log4j 2 выявлена уязвимость, позволяющая выполнить произвольный код … 2.15, но нашелся способ его обойти, поэтому разработчики выпустили версии 2.16 и 2.12.2.  Подробнее на opennet.ru   Уязвимости в Grafana В Grafana нашли уязвимость, которая позволяет злоумышленнику выйти за пределы базового каталога и … файловой системе. Уязвимость закрыли в обновлениях 8.3.1, 8.2.7, 8.1.8 и 8.0.7, но затем были обнаружены ещё две похожие уязвимости. Проблема была решена в версиях 8.3.2 и 7.5.12. Подробнее на opennet.ru   Уязвимости в каталоге PyPI  В каталоге …

… вас кое-что масштабное грядущей весной. Но это пока секрет, поэтому сегодня поделимся свежими статьями и обсудим последние уязвимости. Статьи и инструкции HTTP-запросы: структура, методы, заголовки, строка статуса и коды состояния В новой статье … 349 рублей в месяц, для версии Pro — 699 рублей в месяц.   Также напоминаем, что на прошлой неделе ispmanager  сообщила об уязвимости , позволяющей получить root-доступ. Чтобы обезопасить себя, пользователям необходимо обновить панель управления до последней версии stable 6.88.1 или beta 6.90.1. Релизы и уязвимости Релиз ядра Linux 6.7 Представлена новая версия ядра Linux — 6.7. Среди основных изменений: интеграция ФС …

… внутреннему консультированию, в котором принимает участие вся команда. Станислав, руководитель отдела эксплуатации Релизы и уязвимости месяца Релиз системы предотвращения атак Snort 3 Спустя семь лет разработки вышел первый стабильный релиз системы … получить доступ с правами root. Ранее в выпуске sudo 1.9.5 были исправлены шесть проблем с безопасностью , в том числе уязвимости CVE-2021-23240 и CVE-2021-23239, связанные с утилитой sudoedit. Подробнее на opennet.ru В Dnsmasq 2.83 устранили … Уязвимости …

… способы оплаты: Банковский перевод в АО «ИОТ» Банковские карты ЮMoney Сбербанк Онлайн QIWI кошелёк Читать подробнее Уязвимости и релизы Исправлена критическая уязвимость в e-commerce платформе Magento В платформе электронной коммерции … информации, включая пароли и ключи API. Проблема исправлена в обновлениях 2.3.0, 2.2.4 и 2.1.9. Подробнее на xakep.ru Уязвимости в инструментарии управления пакетами Snap В утилите snap-confine, которая вызывается процессом snapd и используется для создания среды выполнения для snap-приложений, обнаружено две уязвимости. Они позволяют локальному непривилегированному пользователю выполнить код с правами root. Проблема исправлена в …

… Почти каждый день приносит новости про новые уязвимости. Иной раз кажется, что мир сошел с ума. Искать процессорные баги и называть их Spectre_и_циферки — тренд этого года. Развитие способов эксплуатации уязвимости  Spectre продолжается, выходят все новые патчи, так что «ребутнуть кластер» — теперь норма. Мы продолжаем патчить … внеочередное критическое обновление. Для WordPress в июле вышло внеплановое обновление, устранившее две критических уязвимости, у Joomla в этом году пока поспокойнее, все обновления безопасности заявлены некритическими , но обновиться на …

… в статусе Beta, но уже сейчас вы можете сделать заказ в  Личном кабинете и проверить его в деле. Узнать больше Релизы и уязвимости Критическая уязвимость в GitLab 16.0 В недавнем выпуске GitLab 16.0 выявлена критическая уязвимость с уровнем … удаленно выполнить код на устройстве через отправку специально оформленного анонса маршрутизатора IPv6. Эксплуатация уязвимости была продемонстрирована на соревнованиях Pwn2Own, где выявившие проблему исследователи получили вознаграждение в … Уязвимости …

… виртуальные серверы с увеличенными ресурсами: готовые тарифы 9.0 и Форсаж 4.0 на быстрых SSD и NVMe-накопителях.  Закрываем уязвимости и обновляемся Чтобы провести новогодние каникулы со спокойной душой, убедитесь, что ваш проект защищён, а если нет — закройте дыры в безопасности до конца года.   Уязвимости в Gitlab Gitlab настоятельно рекомендует пользователям обновиться до актуальной версии системы, чтобы закрыть … на то, что проблема была решена ещё весной, около половины систем продолжают использовать устаревшие версии, подверженные уязвимости. Подробнее на opennet.ru Уязвимости в репозитории NPM В Gitlab раскрыли информацию об уязвимостях, которые …

… безопасно — данные карты вводятся на стороне платежного шлюза, у нас ничего не хранится. Подробнее в документации Релизы и уязвимости 29 пакетов PyPl распространяют инфостиллер W4SP Специалисты обнаружили в репозитории PyPI 29 вредоносных пакетов, … более 5700 раз. Подробнее на xakep.ru   Уязвимость в прошивках UEFI позволяет выполнить код на уровне SMM Стало известно об уязвимости в прошивках UEFI под кодовым именем RingHopper, позволяющей выполнить код на уровне System Management Mode, … памяти. Проблема вызвана состоянием гонки в обработчике SMI, для совершения атаки необходимы права администратора. Наличие уязвимости подтверждено в прошивках Intel, Dell и Insyde Software, хотя утверждается, что проблема затрагивает 8 …

… Отгадка ниже. Ну, а теперь коротко о том, что мы для вас приготовили. Статьи про вирусы и взломы, новости о Турбо-тарифах, уязвимости месяца и на десерт — ещё один тест на тру-сисадмина, который поможет определить, кто есть кто. В общем, если … хотите быть в курсе всех изменений и планов по развитию CLO, заглядывайте на сайт проекта. Узнать больше о планах развития Уязвимости и релизы месяца Уязвимости в libc и IPv6-стеке FreeBSD Для кого-то июль оказался весьма плодотворным. Во FreeBSD устранено четыре … Уязвимости …

… лицам из России и Беларуси. Не упустите возможность защитить свой сайт по выгодной цене. Выбрать SSL-сертификат Релизы и уязвимости Червь P2PInfect, атакующий серверы Redis Исследователи обнаружили нового червя P2PInfect, создающего свою … в выпуске OpenSSH 9.3p, в нём по умолчанию запрещены запросы на загрузку модулей PKCS#11.  Подробнее на opennet.ru   Три уязвимости в ядре Linux В ядре Linux обнаружены три уязвимости, позволяющие локальному пользователю выполнить свой код на уровне ядра. Уязвимость в подсистеме Netfilter …