Результаты поиска

… В этот раз в плане дыр в безопасности отличился WordPress. В двух популярных плагинах обнаружены опасные уязвимости, а это значит, что миллионы сайтов оказались под угрозой. Впрочем, как и миллионы пользователей сайтов, правда, … выявлена на одном из зараженных сайтов, где хакеры использовали уязвимость для установки плагина WP Query Console и RCE-уязвимости для запуска вредоносного кода. Данная уязвимость является обходом исправления для похожей проблемы CVE-2024-9707. … Уязвимости … Уязвимости в плагинах для WordPress и новый виток распространения стилера Lumma …

… Не успели мы отойти от новостей про уязвимости в популярных библиотеках, как начался новый этап в области ИБ. С одной стороны, напряженность создают злоумышленники, активно эксплуатирующие уязвимости в Apache Tomcat, Pagure и OBS. С другой, ИИ-боты вызывают сбои в работе опенсорсных проектов KDE, GNOME, Fedora и … — ловушку для ботов от Cloudflare ", выдающую фейковый контент ботам и запускающую повторную обработку данных. Подробнее Уязвимости в Pagure и OBS угрожают безопасности Fedora и openSUSE Исследователи из Fenrisk обнаружили критические уязвимости …

… Уязвимость в Post SMTP угрожает 200 000 сайтов на WordPress Более 200 000 сайтов на WordPress подвержены атакам из-за уязвимости в плагине Post SMTP. Ошибка позволяет злоумышленникам получать доступ к администраторским аккаунтам. Post SMTP — … данные. Несмотря на то, что этот флаг редко используется, его некорректная обработка в ядре приводит к use-after-free уязвимости. Как это влияет на Chrome? В Chrome разрешены операции с UNIX-сокетами, включая send()/recv() с флагом MSG_OOB. … Уязвимости … Главные IT-новости: уязвимости, инновации и блокировки …

… который автоматически загружает готовую сборку OpenH264 с сайта ciscobinary.openh264.org. Подробнее Обнаружены критические уязвимости в загрузчике GRUB2 21 февраля 2025 года специалисты по безопасности сообщили о 21 уязвимости в популярном загрузчике GRUB2. Эти проблемы могут быть использованы для обхода защиты UEFI Secure Boot путём … в формате JPEG, целочисленные переполнения при работе с mo-файлами и различными файловыми системами (BFS, UFS, HFS и др.), уязвимости при сетевой загрузке и обработке клавиатурного ввода, возможность выполнения кода через неправильно обработанные …

… риск ниже, но если злоумышленник уже получил локальный доступ, он моментально станет root. Информация ниже про исправление уязвимости периодически обновляется. Исправление уязвимости  Первоочередная мера — обновить ядро до версии с  патчем , который откатывает опасную in-place-оптимизацию в … требуется, но рекомендуется. Наши системные администраторы подготовили решение для автоматической диагностики и исправления уязвимости . Нужно скачать приложение по ссылке ( исходный код ).   Далее выполнить:  chmod +x cve_2026_frag_family_fix И …

… рекомендуется как можно скорее обновить Samba, чтобы избежать сбоев в работе доменной инфраструктуры. Подробнее Атака TSA: уязвимости в процессорах AMD крадут данные из ядра и виртуальных машин Исследователи из Microsoft и Швейцарской высшей технической школы Цюриха обнаружили новый класс атак на процессоры AMD — TSA (Transient Scheduler Attack). Уязвимости CVE-2024-36350 (TSA-SQ) и CVE-2024-36357 (TSA-L1) позволяют злоумышленнику обходить изоляцию между процессами, … операций чтения из памяти. Процессор может спекулятивно выполнять инструкции, опираясь на некорректные данные, что создаёт уязвимости для утечки информации через микроархитектурные структуры (Store Queue и кэш L1D). Проблема затрагивает процессоры …

… года: хакеры взломали 400 организаций через уязвимость в SharePoint Все началось с предупреждения Microsoft о критической уязвимости в SharePoint, которую хакеры начали активно эксплуатировать. Если  неделю назад речь шла о 100 … Уязвимости …

… Уязвимости …

… Проблема затрагивает версии до 5.6.67 и связана с некорректной проверкой данных в виджете Login Register. Эксплуатация уязвимости началась еще в мае — злоумышленники отправляют специальные POST-запросы, подменяя параметры сброса пароля. Более … даже если он не указан в файле sudoers. Проблема затрагивает версии 1.9.14–1.9.17 и, возможно, более ранние. Причиной уязвимости стало то, что при использовании опции -R ("--chroot") sudo некорректно загружал файл /etc/nsswitch.conf из … уязвимость (CVE-2025-32462), связанная с обходом ограничений в правилах sudoers через опцию -h ("--host"). Подробнее  Уязвимости в Redis и Valkey: риски RCE и DoS Выпущены срочные обновления для СУБД Redis (версии 6.2.19 – 8.0.3) и Valkey …

… Apache-конфигурациях с php-cgi в качестве обработчика CGI-скриптов. В обновлениях PHP 8.3.8, 8.2.20 и 8.1.29 устранены уязвимости CVE-2024-5458, CVE-2024-5585 и CVE-2024-1874.    Подробнее на opennet.ru Уязвимость в UEFI-прошивках Phoenix … от имени другого пользователя, что может привести к доступу к внутренним репозиториям и закрытым проектам. Информацию об уязвимости обещают раскрыть через 30 дней после публикации исправления. Также в обновлениях устранены три уязвимости с высоким уровнем опасности: XSS-атаки, CSRF и утечка данных через использование поиска в открытых проектах.   …

… Сегодня атаки и уязвимости мало кого могут удивить, однако следить за событиями необходимо — таков путь. В начале месяца мы писали об  уязвимости в OpenSSH , позволяющей удалённо выполнить код с правами root без аутентификации. А сегодня расскажем, какие ещё уязвимости наши специалисты отметили, как важные. Уязвимость в протоколе RADIUS, позволяющая подделать ответ при … Уязвимости …

… Coreutils  Ошибка в API IndexedDB позволяет сайтам отслеживать действия пользователей Firefox и Tor Browser  Критические уязвимости в Chrome Уязвимость во Flatpak, позволяющая выполнить код вне изолированного окружения Две угрозы в экосистеме … включая критические. В связи с этим в Ubuntu 26.04 от GNU Coreutils вернули утилиты cp, mv и rm.  Наиболее опасные уязвимости позволяют злоумышленнику выполнить код с правами root или разрушить систему: chroot: если пользователь может … обновите браузер до версии: Firefox 150 или 140.10.0 (в зависимости от ветки) Tor Browser 15.0.10 Подробнее Критические уязвимости в Chrome В Chrome нашли 5 критических уязвимостей, которые позволяют обойти песочницу и выполнить вредоносный код …

… которых не смогли пройти. Если, так же как и мы, считаете, что безопасность — это важно, наша подборка для вас.  Удалённые уязвимости в CUPS Автор межсетевого экрана Симоне Маргарителли обнаружил опасные уязвимости в системе CUPS, которые позволяют проводить удалённые атаки на операционные системы GNU/Linux, Solaris и FreeBSD. Эти уязвимости позволяют злоумышленникам выполнять код без необходимости аутентификации, изменяя параметры принтера или добавляя … Уязвимости … Свежее из мира безопасности: уязвимости в CUPS, libnv и Netfilter …

… и причинах запрета популярного сервиса — обо всем этом в нашем новом выпуске. Вирус Perfctl эксплуатирует закрытые уязвимости и заражает тысячи Linux-серверов  Вирус Perfctl начал скрытно майнить криптовалюту в 2021 году. Он заразил уже … уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов Разработчики плагина Jetpack выпустили патч для критической уязвимости, позволяющей вошедшим пользователям получать доступ к формам, отправленным другими посетителями. Уязвимость … ранние. Рекомендуется проверить и обновить плагины на сайтах. Разработчики утверждают, что нет доказательств использования уязвимости, но советуют установить исправления как можно скорее. Технические детали не раскрываются, чтобы пользователи …

… Новые угрозы для вашей инфраструктуры, которые могут пробить брешь в безопасности: ошибка в Redis и Valkey, критические уязвимости в figma-developer-mcp и процессорах AMD EPYC. Разбираемся, как защититься от атак.  Redis и Valkey: опасная … Критическая уязвимость в figma-developer-mcp: риск утечки данных Исследователи из компании Imperva рассказали о критической уязвимости (CVE-2025-53967, 7.5 баллов CVSS) в сервере figma-developer-mcp. Это инструмент для взаимодействия ИИ-ассистентов … Уязвимости … Срочные новости: уязвимости в Redis и Valkey, figma-developer-mcp и процессорах AMD EPYC …

… Уязвимости …

… в мире кибербезопасности обнаружились серьезные угрозы, которые касаются безопасности миллионов пользователей и систем. Уязвимости в движке Blink браузеров на базе Chromium позволяют за секунды вывести их из строя, плагины безопасности … активной фазе (тысячи попыток взлома), мы советуем не откладывать обновление. Подробнее Побег из контейнера: обнаружены три уязвимости в runC для Docker и Kubernetes Инженер SUSE и член совета Open Container Initiative (OCI) Алекса Сарай обнаружил три критические уязвимости (CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) в контейнерном рантайме runC — ключевом компоненте Docker и …

… быть более бдительными, чем обычно. Только мы обсудили новости про уязвимость Copy Fail, как подъехали еще две критические уязвимости, открывающие права суперпользователя. Эксплоиты уже в открытом доступе. Рассказываем подробности и рекомендуем не … Dirty Frag (Copy Fail 2): новая уязвимость в ядре Linux позволяет получить root через страничный кэш После недавней уязвимости Copy Fail, о которой мы писали ранее , исследователи нашли ещё две похожие проблемы в ядре Linux. Новому … в RxRPC — с июня 2023 года. Эксплоит, подготовленный исследователем, работает во всех крупных дистрибутивах, комбинируя обе уязвимости. Подтверждена работа: в Ubuntu 24.04.4 с ядром 6.17.0-23,  RHEL 10.1 с ядром 6.12.0-124.49.1,  openSUSE …

… В мире информационных технологий уязвимости — это не просто технические проблемы, а настоящие сюрпризы, способные перевернуть представление о безопасности. … обновление 11 марта, но менее чем через две недели уязвимость уже применялась. Организации должны немедленно устранить уязвимости NTLM, так как минимальное взаимодействие с пользователем делает эту угрозу серьёзной. Подробнее WordPress: … Уязвимости … Уязвимости месяца: Erlang/OTP, Windows NTLM, SSL.com и миллиарды запросов в день в WordPress …

… Тревожные новости в мире цифровой безопасности: в трёх популярных инструментах обнаружены критические уязвимости, которые могут затронуть миллионы пользователей. Подробнее о каждой из них рассказали ниже.  Брешь в библиотеке … добавить информацию об авторе в README, может раскрыть личные данные и список закрытых репозиториев автора. Для активации уязвимости владелец репозитория должен разрешить AI-ассистенту анализировать сообщения об ошибках. Подробнее … Уязвимости … Риски для безопасности данных: уязвимости в OpenPGP.js, GNU sort и GitHub …

… устройства-интерпозера. Но есть и хорошие новости: команда безопасности Redis наконец-то выпустила патчи для устранения уязвимости, которая жила в коде 13 лет. Критическая уязвимость в sudo Агентство кибербезопасности США (CISA) предупредило о массовой эксплуатации критической уязвимости (CVE-2025-32463) в утилите sudo для Linux. Она предоставляет любому локальному пользователю с обычными правами полный контроль над системой (привилегии root). Суть уязвимости связана с опцией  -R (chroot) , которая позволяет пользователю выполнять команды в изолированном каталоге, …

… пока одни греются на пляжах, другие находят дыры в популярном софте. В этой подборке: скандал с фейковым ИИ, опасные уязвимости в серверных системах и новые угрозы для сайтов. Уязвимости в DHCP-сервере Kea и IMAP-сервере Cyrus В DHCP-сервере Kea (разрабатываемом ISC) обнаружены критические уязвимости: CVE-2025-32801 – позволяет локальному пользователю выполнить произвольный код с правами root через REST API … Уязвимости … Новости из мира IT: уязвимости в Kea DHCP и cyrus-imapd, скандал с ИИ “Natasha”, угрозы для WordPress и vBulletin …

… В ноябре выявлены три серьезные угрозы: критические уязвимости в WordPress и Grafana Enterprise, позволяющие получить контроль над системами, а также масштабная атака на npm, … Уязвимости … Главные угрозы ноября: опасные уязвимости в WordPress и Grafana, атака на npm …

… Kubernetes-админам придется срочно патчить ingress-контроллер, а владельцам почтовых серверов на Exim — проверять версии.  Уязвимости в ingress-nginx: выполнение кода и захват кластеров Kubernetes В популярном ingress-контроллере ingress-nginx обнаружены критические уязвимости (CVSS 9.8/10), позволяющие злоумышленникам выполнять произвольный код и получать полный контроль над кластером … сред. Исправления выпущены в версиях 1.11.5 и 1.12.1. Ingress-nginx служит шлюзом для доступа к сервисам Kubernetes извне. Уязвимости позволяют атакующему без аутентификации выполнить код в контексте контроллера, если доступен веб-обработчик …

… вычислениях с процессором Ocelot. В трёх популярных библиотеках — JSON Logger, ruby-saml и FreeType — нашли критические уязвимости, обновления уже доступны. А ещё состоялся релиз операционной системы FreeBSD 13.5, который станет последним в … в ветках 14 и 15. Подробнее В библиотеке FreeType обнаружена критическая уязвимость Специалисты Facebook* сообщили о 0-day уязвимости (CVE-2025-27363) в библиотеке FreeType, используемой для рендеринга шрифтов (применяется в Linux, Android, … библиотеку до актуальной версии 2.13.3.  *признан экстремистским на территории РФ Подробнее GitLab устранил опасные уязвимости в библиотеке ruby-saml Команда GitLab выпустила обновления для своих версий Community Edition (CE) и Enterprise …