обход защиты

Краткое описание Apache ZooKeeper обрабатывает opcode deleteContainer (0x14/20) без проверки ACL и сессии, что позволяет удалённому клиенту удалять пустые постоянные znodes. В Ubuntu затронуты дистрибутивные сборки zookeeper от 3.8.0 до 3.8.6 и от 3.9.0 до 3.9.5. Исправление доступно в версиях...

Краткое описание Уязвимость в компоненте Windows iSCSI позволяет атакующему без предварительной аутентификации обойти проверку CHAP и получить несанкционированный доступ к отображённым дискам. Статья разбирает механику атаки, затронутые версии Windows Server и порядок применения патчей...

Краткое описание Уязвимость CVE-2026-91949 позволяет атакующему обходить запрет на RDSTLS в FreeRDP, устанавливая защищенное соединение без предварительной аутентификации. В Debian пакет freerdp3 в trixie пока не обновлен, что требует немедленного внимания администраторов. Материал описывает...

Прямой ответ Сигнатурный антивирус сравнивает байты файла с базой известных шаблонов. Любое изменение этих байтов — перестановка секций, затирание импорта, модификация точки входа — ломает совпадение, и файл перестаёт детектироваться. Поведенческий детект решает эту проблему принципиально...

Краткое описание Библиотека OpenIDC/cjose в версиях 0.6.1–0.6.2.5 генерирует нулевой ключ шифрования контента (CEK) при создании JWE с алгоритмами AES-CBC-HMAC. Это позволяет любому лицу, получившему JWE, восстановить исходные данные и подделать их содержимое. В Ubuntu затронуты пакеты cjose и...

Краткое описание Ошибка в libcurl приводит к тому, что HTTP-запрос одного пользователя может быть отправлен по ранее аутентифицированному соединению другого пользователя, если первый запрос выполнялся с пустыми учётными данными. Уязвимость затрагивает пакет curl в нескольких LTS-релизах Ubuntu...

Краткое описание В компоненте Network браузера Chromium обнаружена уязвимость, позволяющая удалённому атакующему обходить системные ограничения доступа через специально сформированный сетевой трафик. В Debian пакет chromium в версиях до 152.0.7977.82 подвержен риску. Материал описывает механику...

Краткое описание Уязвимость CVE-2026-84140 затрагивает компонент DOM: Navigation в продуктах Mozilla и позволяет нарушить изоляцию сайтов. В дистрибутиве Ubuntu под риском находятся пакеты Thunderbird и библиотеки mozjs. Статья разбирает механику атаки, перечисляет затронутые версии и описывает...

Краткое описание Mozilla устранила критическую уязвимость в компоненте DOM: Push Subscriptions, связанную с нарушением изоляции сайтов (Site Isolation). В Ubuntu затронуты пакеты Thunderbird и библиотеки mozjs для нескольких LTS-релизов. Материал описывает механику атаки, перечисляет уязвимые...

Краткое описание В Google Chrome и Chromium для Debian обнаружена критическая уязвимость CVE-2026-84325, позволяющая удалённому злоумышленнику обходить системные ограничения доступа. Проблема связана с некорректной валидацией данных в компоненте DataTransfer. Для пользователей Debian...

Краткое описание Mozilla опубликовала сведения о критической уязвимости в механизме изоляции сайтов (Site Isolation) в компоненте DOM: Navigation. Ошибка затрагивает Firefox и Thunderbird, позволяя нарушить границы между контекстами выполнения разных доменов. В дистрибутиве Ubuntu под риском...

Краткое описание В браузерах Firefox и почтовом клиенте Thunderbird, поставляемых в дистрибутиве Debian, обнаружена критическая уязвимость, позволяющая злоумышленнику выйти из изолированной среды выполнения веб-контента. Ошибка связана с некорректным обращением к памяти в компоненте...

EDR-агент — не монолитная программа, а многоуровневая система, компоненты которой работают в разных привилегированных кольцах. Понимание того, как именно EDR наблюдает за хостом, позволяет защитнику оценить, какие точки наблюдения может попытаться ослепить атакующий, и выстроить детект на обход...

Краткое описание Уязвимость CVE-2026-74956 (CVSS 9.1) затрагивает компонент Service Workers в DOM, позволяя обойти политику Same-Origin Policy. В Ubuntu это влияет на библиотеки MozJS (версии 38–115) и клиент Thunderbird в релизах 18.04–24.04 LTS. Исправление доступно в обновлениях от...

Краткое описание В подсистеме netfilter ядра Linux обнаружена ошибка обработки заголовков расширения IPv6 в модуле ip6tables. Некорректные пакеты с заголовками AH, HBH или RT могли обходить правила фильтрации, предназначенные для их блокировки. В Debian проблема устранена в актуальных версиях...

Краткое описание В rsync, поставляемом с Debian, обнаружена критическая уязвимость, позволяющая удалённым атакующим обходить правила hosts deny. Дефект возникает при сбое DNS-разрешения: вместо отказа в доступе демон пропускает правило. В статье разобран механизм атаки, статус уязвимых версий в...

Краткое описание В rsync daemon до версии 3.5.0 обнаружена уязвимость, позволяющая атакующему подделать IP-адрес источника через PROXY protocol header. Это приводит к обходу правил доступа на основе IP (hosts allow/deny). В Ubuntu затронуты все поддерживаемые LTS-релизы, включая 22.04, 24.04 и...

Краткое описание Уязвимость CVE-2026-73501 затрагивает библиотеку kin-openapi, используемую в системах Debian. В версиях до 0.144.0, при отсутствии явной функции аутентификации, система автоматически подставляет NoopAuthenticationFunc, что позволяет запросам без проверки подлинности проходить...

Краткое описание В Apache HttpComponents Client версий 5.4–5.6.3 выявлена уязвимость (CVE-2026-71290), приводящая к некорректной проверке имени хоста в асинхронном режиме. Настройка HostnameVerificationPolicy#BUILTIN игнорируется, что позволяет злоумышленнику, перехватывающему трафик...

Краткое описание Уязвимость CVE-2026-63687 затрагивает Apache CXF и связана с некорректной обработкой параметров в запросах JWT. При использовании JWT в авторизации, система копирует все параметры из входящего запроса в контекст авторизации без исключения чувствительных данных. Это может...