Результаты поиска

… характерный для Linux. Это руткиты — программы или скрипты, которые устанавливаются вручную (либо попадают в систему через уязвимости) и скрывают свою деятельность в системе.  Эти программы могут предоставлять установившему их человеку полный … получил доступ к вашей системе, вариантов развития ситуации может быть много. Например, могут быть использованы внутренние уязвимости в системных библиотеках и ядре для обхода защитных механизмов Linux и повышения привилегий в системе.  Поэтому не лишним будет следить за актуальностью своего программного обеспечения: в новом ПО скорее всего, уже закрыли известные уязвимости, об этом мы уже говорили здесь и здесь , но также можно иногда проверять сервер специальной программой для поиска …

… CMS 4.3 Проверка прав на директории сайта 4.4 Рекомендуемые настройки php 4.5 Использование rkhunter 4.6 Проверка ПО на уязвимости 4.7 Поиск неиспользуемых сервисов 5 Cheat-Sheet 5.1 Устранение последствий взлома сайта 5.2 Устранение … найденных строках, ищем в логах обращения к сайту по IP, с которого обращались к скрипту. Таким образом можно обнаружить уязвимости в скриптах или модулях CMS/Сайта. # grep shell.php /var/www/httpd-logs/site.ru.access.log - проверяем наличие … должны быть раскомментированы следующие строчки: Protocol 2 - использовать вторую версию протокола. В первой присутствуют уязвимости IgnoreRhosts yes - отключаем использование .rhost файла HostbasedAuthentication no - отключаем аутентификацию по …

… 2026 года и ограничил доступ к проблемному эндпоинту только авторизованными администраторами. Учитывая, что эксплуатация уязвимости уже началась, откладывать обновление не стоит. Подробнее HTTP/2 Bomb: атака, которая исчерпывает память сервера Раскрыта информация об уязвимости HTTP/2 Bomb, которая затрагивает разные реализации протокола HTTP/2 и позволяет добиться отказа в обслуживании, … 5700 байт 10 секунд (Envoy 1.37.2) Кого затронуло: перечисленные HTTP-серверы в конфигурации по умолчанию. Сервер Angie уязвимости не подвержен — защиту от этой атаки в него перенесли из freenginx ещё в версии 1.8.0 в 2024 году. Позднее наличие …

… Новости из мира технологий и безопасности  Как и полагается самому жуткому месяцу в году, октябрь выдался богатым на уязвимости:  уязвимость в sudo, аппаратная атака на облака, патчи для Redis ; уязвимости в Redis и Valkey, figma-developer-mcp и процессорах AMD EPYC ; уязвимости в Samba, Linux RAID и ASP.NET Core | Новости FirstVDS ; критические уязвимости в WSUS и BIND 9, голосовые …

… это делали и что же удалось выяснить. Как мы проводили исследование  Анатомия DDoS-атаки Кого атакуют  Когда атакуют: окно уязвимости  Атаки стали длиннее и умнее География атак Паттерн современной атаки: краткий вывод Бизнес наносит ответный … здравохранении или в бизнес-секторе — риск подвергнуться атаке стал заметно выше за последние годы. Когда атакуют: окно уязвимости  Честно говоря, мы рассчитывали, что сможем отследить хоть какую-то сезонность в DDoS-атаках, и предполагали, что … (прирост) — +96% +310% взрывной рост Госсектор (прирост) — +67,4% +249,6% взрывной рост Атаки в первые 2 месяца — — 40% пик уязвимости Pulse Wave-атаки — — 27% новый массовый тренд Бизнес наносит ответный удар  После того как мы разобрались с тем, …

В сентябре 2015 г. мы в FirstVDS создали по-настоящему отказоустойчивую инфраструктуру,  запустив облачное решение  Атлант  на основе высокоскоростной сети  Infiniband . Результаты впечатляют: благодаря технологии дублирования пользовательские данные защищены от проблем с накопителями, а в случае нештатной ситуации работа виртуального сервера восстанавливается  за 7 секунд . Клиенты абсолютно не зависят от работ в дата-центре. Но уже в феврале 2016 г. стало понятно: реализация новой услуги не идеальна. …

… ресурсов вам требуется. Менеджеры свяжутся с вами в течение 2 рабочих дней и расскажут, как получить грант. Оставить заявку Уязвимости и релизы Выпуск FreeBSD 12.4  Для установки доступен новый выпуск FreeBSD 12.4, он станет последним обновлением …

… об усилении защиты Drupal: политика команды безопасности Drupal и полезные ресурсы Joomla: подробности о реагировании на уязвимости Bitrix: курс по безопасности OpenCart: обсуждение вопросов безопасности на форуме MODX: рекомендации и … — цифровые издания новостей в сфере IT. Тоже достаточно оперативно и подробно освещают обновления и недавно анонсированные уязвимости. Telegram-канал «Утечки информации» — регулярно публикует новости об утечках данных. Никому не пожелаем попасть в …

Приветы!  Май получился жарким: если не по температуре, то по сути. Если вы, как и мы, немного заМАЯлись, устали от дедлайнов и потока новостей, приложите на больное место наш дайджест. Поделимся историей про наш переезд из одного дата-центра в Нидерландах в другой, поможем разобраться с потоком уязвимостей и предложим решения для сложных задачек (бюрократических и технических).  Потом го катку в битве гиков! Мы создали :) И не успеете оглянуться, как придёт лето. Статьи и инструкции  Регистрация доменов …

… делать снапшоты и многое другое. По мере развития проекта планируем расширять функциональность API. Читать документацию Уязвимости и релизы В почтовом сервере Exim устранили 21 уязвимость Вышел релиз сервера Exim 4.94.2, в котором разработчики … Exim настоятельно рекомендуем как можно скорее обновить версию почтового сервера. Подробнее на opennet.ru Обнаружено две уязвимости в подсистеме eBPF Команда Zero Day Initiative обнаружила две уязвимости в подсистеме eBPF, позволяющие выполнить код на уровне ядра Linux. Одна из них вызвана ошибкой в реализации …

… мы — восхвалять https и экономить на валерьянке, сайты под защитой. А если серьёзно и подробно — читайте новость на сайте . Уязвимости в популярном плагине для WordPress Баг в плагине комментирования WP GDPR Compliance позволяет злоумышленникам …

В августе 2023 г. компания OpenAI выпустила GPTBot — это поисковой бот, который анализирует веб-страницы для накопления данных в моделях машинного обучения.   Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) проанализировал работу GPTBot и выявил следующие риски, оказывающие влияние на безопасность российского сегмента интернета: сбор информации о критических уязвимостях информационных ресурсов, индексирование персональных данных и использование информации в зарубежных моделях …

… и дефейс сайтов, использующих CMS Bitrix.  Начиная с 2022 года злоумышленники массово взламывали сайты через известные уязвимости CMS Bitrix и устанавливали на сервер бэкдор, позволяющий создавать произвольные файлы и вызывать команды ОС. 26 … атаки и проведите профилактические мероприятия на сервере: 1. Проверьте по журналам доступа к WEB-серверу факт эксплуатации уязвимости CVE-2022-27228 (одна из самых часто используемых для взлома).  Пример команды поиска: grep -E …

… вопросов 2025 года: правда ли, что ИИ-модели уже приблизились к уровню человека и могут легко выполнять его рабочие задачи? Уязвимости в WordPress и как их обнаружить: практическое руководство по WPScan Читать статью Роль IPv6 в атаках на Active …

Всем привет!  Май — это время, когда work-life balance приобретает особый смысл. Горящие дедлайны меркнут на фоне сгоревших шашлыков, а ноутбуки нагреваются не от нагрузок, а от солнца. Лето неумолимо приближается, и пока одни планируют отпуск, другим предстоит совмещать созвоны с видом на мангал. Нам тоже пришлось сместить акцент на отдых — не только на свой, но и на ваш. Поэтому перед началом лета мы выпустили крутые решения и статьи, которые помогут обеспечить безопасность и техническую поддержку ваших …

… новости и интересные статьи.  Новости из мира технологий и безопасности Несмотря на непогоду, апрель выдался урожайным на уязвимости. У WordPress снова проблемы: специалисты по ИБ обнаружили бэкдор в 30 популярных плагинах. А в ядре Linux … можно получить root-доступ. Затронуты миллионы Linux-систем. Ошибка в IndexedDB (Firefox / Tor Browser) и критические уязвимости в Chrome. Если пользуетесь этими браузерами, пора обновлять свои версии. Критическая уязвимость в Flatpak …

… обрела миллионы пользователей. Для обеспечения защиты антивирус использует интеллектуальное сканирование, которое находит уязвимости даже в труднодоступных местах. Все подозрительные файлы отправляются в облако Avast для проверки. Если они были …

Современным IT-командам нужно решать множество задач: хранить код, отслеживать баги, автоматизировать сборку, обеспечивать безопасность. В условиях цифровизации удобно использовать единый инструмент, объединяющий процессы разработки, тестирования и развертывания. Один из таких — GitLab. В статье разберём, чем он отличается от GitHub и как начать с ним работу. Отдельно остановимся на его возможностях, связанных с искусственным интеллектом. Что такое GitLab Для чего нужен GitLab Как работать с GitLab …

… 2026 года.   Подробнее Новости из мира кибербезопасности Февраль зажёг и в мире кибербезопасности: специалисты обнаружили уязвимости в популярных сервисах. Собрали для вас самые громкие новости, которые нельзя оставить без внимания:   Обсуждаем взлом серверов Notepad++ и eScan, а также уязвимости в GitLab. Рассказываем про критическую уязвимость в WordPress, проблемы в IntelTDX, фишинговый сайт 7-Zip. …

… логи веб-сервера за последние несколько дней,  пригодится для страховки при неудачном лечении и для анализа сайта на уязвимости, через которые он был скомпрометирован, после восстановления его работы.  Понимание того, каким образом был … следить за новостями из сферы информационной безопасности; оперативно реагировать на обновления и обнаруженные уязвимости и др. Собрали общий список рекомендаций и полезных ресурсов для профилактики в отдельной статье . Следуя этим …

… библиотеки LiteLLM в PyPI — злоумышленники опубликовали две вредоносные версии (1.82.7, 1.82.8), похищавшие ключи и пароли. Уязвимости в snapd и Rust Coreutils — компания Qualys выявила две проблемы, позволяющие получить root-привилегии в Ubuntu. …

Приветы! Месяц подходит к концу, а значит, пришло время очередного дайджеста. Март был слегка непредсказуемым — и по погоде, и по апдейтам, но вполне интересным для прохождения. И пусть порой хотелось «сохраниться» и начать всё сначала, считаем, что это было не зря. Мы набрались нового опыта и теперь готовы почти что ко всему. По крайней мере, к апрельским сюрпризам точно. Спойлер, они на подходе. А пока вы строите прогнозы, что ждёт в недалёком будущем, поделимся с вами свежими статьями и инструкциями, …

… и безопасности Машины подключились и к вопросам безопасности: они автоматизируют и сами атаки и их выявления. Поэтому уязвимости сыплются как из рога изобилия. Видимо, это наша новая реальность, и мы советуем хотя бы одним глазком поглядывать, что происходит в мире ИБ. Помогут наши подборки:  уязвимости в ядре Linux, ИИ-агент устанавливает малварь; дыра в PostgreSQL, 19 свежих уязвимостей в Linux, баги в MikroTik ; …

… автоматически добавится к серверу в корзине. Скидка действует при заказе любого нового сервера. Подробнее тут Релизы и уязвимости WordPress-плагин, установленный на 5 млн сайтов, позволял повысить привилегии Дата публикации: 4 марта 2024 года …

Привет!  Если к началу сентября вы забыли не только, какие задачи решали перед отпуском, но и как зовут коллег, значит, ваш отдых удался! Чем не повод для отличного настроения? А пока осталось немного времени на раскачку, предлагаем вместе с нами потихоньку готовиться к продуктивной осени и освежить в памяти «пройденный материал».  Чтобы было полегче, начнём с повторения простых определений, к примеру, что такое GitLab. Затем пройдёмся по «списку литературы» из блога на Хабре и приступим к изучению самого …