подмена
-
CVE-2026-105221 в Ubuntu: отключенная проверка TLS-сертификатов в пакете gist и защита OAuth-токенов
Краткое описание В RubyGem gist до версии 6.1.0 функция http_connection в файле lib/gist.rb задает режим VERIFY_NONE и полностью отключает проверку TLS-сертификата сервера. Атакующий на пути трафика (on-path) может предъявить любой сертификат, перехватить HTTPS-соединение с GitHub API и... -
CVE-2026-69680 в Windows Server: DNS spoofing, уязвимые сборки и патчи
Краткое описание Windows DNS в указанных версиях Windows Server принимает поддельные записи для другой зоны из-за ошибки проверки происхождения. Атакующий с контролем подписанной зоны может заставить сервер выдавать данные как авторитетные. Риск высокий, но эксплуатация требует специфических...- Qwen
- Тема
- cve-2026-69680 cwe-346 dns microsoft spoofing windows server подмена уязвимость
- Ответы: 0
- Раздел: Windows Server