/ Безопасность
	- Виртуальные серверы и изолированные окружения
	- Квоты, ограничения
	- Firewall
	- Шифрование, SSH, SSL
	- Приватность
	- Вирусы, вредоносное ПО и спам
	- Исследования
	-       Атаки на инфраструктуры
	-       Методы атак
	-       Механизмы защиты
	-       Проблемы с криптографией
	- Локальные уязвимости
	-       Уязвимости в маршрутизаторах и оборудовании
	-       Удалённые уязвимости
	-       Уязвимости в процессорах
	- Взломы
·	08.11.2026	В библиотеке zlib 1.4 устранено 14 уязвимостей
	Опубликован выпуск библиотеки zlib 1.4, в котором устранено 14 уязвимостей. Одной уязвимости (CVE-2026-4738), приводящей к обращению к памяти вне буфера, присвоен критический уровень опасности. 4 уязвимости (CVE-2026-85091) приводят к переполнению буфера в функциях gzwrite(), inflateGetDictionary(), inflateSync() и deflatePrime(). Уязвимость в miniunz позволяет на платформе Windows записать файлы в область вне базового каталога, в который распаковываются данные... обсуждение | весь текст
·	08.11.2026	В Apache OpenOffice 4.1.17 устранены уязвимости, допускающие выполнение кода
	В обновлении офисного пакета Apache OpenOffice 4.1.17 устранено 13 уязвимостей. Уязвимости (CVE-2026-59265) в компоненте для интеграции с Java присвоен критический уровень опасности из-за простоты эксплуатации для выполнения кода в системе при открытии специально оформленного документа. 6 проблем приводят к переполнению буфера при обработке специально оформленных файлов в форматах Microsoft Word (CVE-2026-59268), DXF (CVE-2026-59267), CFF (CVE-2026-90628) и PDF (CVE-2026-90634, CVE-2026-90626, CVE-2026-90624). Данные 6 проблем также потенциально могут быть эксплуатированы для выполнения своего кода в системе... обсуждение | весь текст
·	08.11.2026	Выход из виртуального окружения Firecracker
	Продемонстрирована техника атаки на развиваемую компанией Amazon систему виртуализации Firecracker, позволяющая использовать уязвимость PwnEscape в TCP-стеке ядра Linux (CVE-2026-99999) для выхода за пределы виртуальной машины и выполнения кода с правами root на стороне хост-окружения... обсуждение | весь текст
·	08.11.2026	Уязвимость в Xen, не исключающая повышение привилегий
	Опубликованы исправления для трёх уязвимостей в работающем на уровне ядра Linux драйвере xen-netback гипервизора Xen, вызванных обращением к памяти после её освобождения. Две проблемы (CVE-2026-100080, CVE-2026-100082) могут привести к остановке работы хост-окружения или утечке информации, а для третьей проблемы (CVE-2026-100081) не исключается повышение привилегий (выполнение кода на уровне ядра). обсуждение | весь текст
·	08.11.2026	Уязвимости в GStreamer, приводящие к переполнению буфера при обработке форматов ASF и RTP
	В мультимедийном фреймворке GStreamer 1.28.9 устранено 9 уязвимостей, среди которых переполнения буфера в обработчиках форматов ASF и RTP, а также при обработке ответов от серверов синтеза речи Festiva. Потенциально данные проблемы (CVE не назначены) могут привести к выполнению кода атакующих при обработке специально оформленных файлов или при обращении к подконтрольному атакующим серверу. обсуждение | весь текст
·	06.11.2026	Уязвимость в пакетном менеджере APT, позволяющая совершить MITM-атаку для получения прав root (143 +31)
	Опубликованы корректирующие выпуски инструментария для управления пакетами APT, в которых устранена уязвимость (CVE-2026-109518), дающая возможность обойти проверку при загрузке файлов и добиться выполнения своего кода с правами root. Всего сформировано 13 выпусков, охватывающих все сформированные за последние 10 лет ветки APT, начиная с 1.2.x. Обновления пакетов с устранением уязвимости также уже сформированы для различных версий Debian, Ubuntu и Deepin. В конфигурации по умолчанию проблема затрагивает все выпуски начиная с Debian 12 и Ubuntu 22.04. Эксплуатация более старых версий возможна в случае выставления в параметр Acquire::Retries значения больше 0... (143 +31) обсуждение | весь текст
·	06.11.2026	Claude Code раскрывал email пользователя при обращении к некоторым сайтам (50 +20)
	В AI-агенте Claude Code выявлена проблема с обеспечением конфиденциальности, приводившая к утечке сведений о email-адресе при обращении к некоторым сторонним сайтам. Email указывался в HTTP-заголовке User-Agent без согласия пользователя и без возможности отключить такое поведение. Подстановка осуществлялась для отдельных сайтов, таких как Wikipedia и SEC (Securities and Exchange Commission), которые не принимают запросы от ботов, в которых не указан email владельца. Судя по комментарию представителя компании Anthropic, подобная активность была не специально добавленной функцией, а самодеятельностью AI-модели, которая учла требования по оформлению запросов от ботов и рекомендации RFC-9110, предписывающие передавать контактный email для автоматизированных обращений... (50 +20) обсуждение | весь текст
·	05.11.2026	948 уязвимостей в ядре Linux с подтверждёнными эксплоитами для получения прав root (256 +57)
	Компания OpenAI раскрыла информацию о выявлении в ядре Linux 1724 уязвимостей, для 948 из которых удалось создать рабочие эксплоиты, позволяющие локальному пользователю получить root-доступ в системе, а для 291 уязвимости подготовить эксплоиты, приводящие к утечке информации. Затраты на анализ кода и генерацию эксплоитов при помощи AI-моделей GPT-5.5 и GPT-5.6 Cyber оцениваются в 1.21 млн долларов, что составляет 1279 долларов за каждый эксплойт. Для сравнения, вознаграждение на разработку одного подобного эксплоита на конкурсах Pwn2Own и TyphoonPWN составляет от $20000 до $70000 (рентабельность от 16 до 55 раз)... (256 +57) обсуждение | весь текст
·	05.11.2026	SSHole - уязвимость, позволяющая подключиться по SSH без пароля в системах с Musl (197 +44)
	Разработчики OpenSSH опубликовали экстренное обновление OpenSSH 10.6p2, в котором добавлена защита от критической уязвимости (CVE-2026-123158), получившей кодовое имя "SSHole" и позволяющей обойти аутентификацию. В системах с библиотекой Musl уязвимость позволяет подключиться к пользователю, для которого не установлен пароль, введя любой пароль, содержащий больше чем 256 символов. Проблема затрагивает дистрибутивы Linux, использующие стандартную библиотеку musl, но не использующие PAM (Pluggable Authentication Modules), такие как OpenWRT, Alpine, Buildroot и Yocto. Особую опасность представляет то, что часто вход по паролю блокируется для пользователя root, что даёт возможность любому удалённо подключиться с правами администратора... (197 +44) обсуждение | весь текст
·	03.11.2026	Криптографический изолятор ITB с формальным доказательством надёжности (105 +5)
	Представлен проект ITB, развивающий симметричный криптографический изолятор, предназначенный для обёртывания стандартных псевдослучайных функций (PRF) и хэш-примитивов (AES, BLAKE2/3, Areion и других) в сцепленный комбинаторный и топологический барьер. В отличие от классических блочных и потоковых режимов шифрования, архитектура ITB нацелена на структурную изоляцию внутреннего примитива, препятствуя распространению дифференциальных и линейных характеристик, алгебраической линеаризации, а также прямых кодировок для решателей SAT/SMT и MILP через границы барьера. Код написан на языке Go с низкоуровневыми оптимизациями на ассемблере для архитектур x86_64 и ARM64 (Aarch64) и распространяется под лицензией Apache 2.0... (105 +5) обсуждение | весь текст
·	01.11.2026	Атака на GitLab-сервер проекта Alpine Linux (13 +9)
	Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и скриптами сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. Доказательств и следов успешного взлома найти не удалось, но так как полностью исключить успешную эксплуатацию уязвимости не представляется возможным, контейнер с GitLab был признан потенциально скомпрометированным и его содержимое полностью перестроено с нуля, а у пользователей инициирована процедура смены паролей... (13 +9) обсуждение | весь текст
·	31.10.2026	Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке (164 +63)
	Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и устранена в октябрьском обновлении репозитория AOSP. Производители устройств получили доступ к патчу в июле. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве. Для проведения атаки не требуется выполнение пользователем каких-либо действий... (164 +63) обсуждение | весь текст
·	31.10.2026	Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils (106 +24)
	Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями... (106 +24) обсуждение | весь текст
·	30.10.2026	Релиз Tor Browser 16.0 (48 +25)
	Представлен выпуск специализированного браузера Tor Browser 16.0, в котором осуществлён переход на ESR-ветку Firefox 153. Браузер сосредоточен на обеспечении конфиденциальности и безопасности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Android, Windows и macOS... (48 +25) обсуждение | весь текст
·	30.10.2026	Атакующие смогли внедрить вредоносный код в официальное дополнение Claude Code к VS Code (64 +43) ↻
	Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic. Атакующим удалось разместить в каталоге Cursor Marketplace релиз 2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c предупреждением. В настоящее время проблемная версия удалена из каталога Cursor Marketplace и следом опубликован корректирующий релиз 2.1.314... (64 +43) ↻ обсуждение | весь текст
Следующая страница (раньше) >>