security

Введение В операционной системе Linux, как и в любой другой, понимание того, какие порты открыты и какие процессы слушают их, имеет ключевое значение для обеспечения безопасности и эффективного управления сетевыми сервисами. Открытые порты могут быть источником уязвимостей, особенно если они...

Краткое описание Уязвимость CVE-2026-73501 затрагивает библиотеку kin-openapi, используемую в системах Debian. В версиях до 0.144.0, при отсутствии явной функции аутентификации, система автоматически подставляет NoopAuthenticationFunc, что позволяет запросам без проверки подлинности проходить...

Краткое описание В OpenStack Designate (версии до 22.0.1) проверки на создание подзон, родительских зон и дубликатов ограничены целевым пулом. Аутентифицированный пользователь может обойти эти ограничения, используя планировщик AttributeFilter для назначения зоны в другой пул. Это приводит к...

Краткое описание В Apache Allura версий до 1.19.1 обнаружена уязвимость Server-Side Request Forgery (SSRF) в механизме вебхуков. Ошибка позволяет инициировать исходящие запросы к произвольным адресам, включая внутренние ресурсы сети. Исправление выпущено в версии 1.19.1. Apache HTTP Server не...

Краткое описание Уязвимость CVE-2026-72556 в пакете zoneminder Debian позволяет любому аутентифицированному пользователю выполнять команды операционной системы. Это связано с ошибкой в проверке прав доступа в классе Filter. Администраторы должны следить за обновлениями и применять меры защиты...

Поведение, распространение и защита Что делает WarLock — вредоносная программа для операционных систем Windows, классифицируемая как ransomware. Семейство предназначено для шифрования файлов на заражённой системе и получения вымогательских требований от пользователя. По данным источников, в...

Краткое описание В клиенте SMB ядра Linux обнаружена ошибка в функции smb2_aead_req_alloc(). Некорректная обработка кода ошибки приводит к формированию невалидного указателя, что вызывает сбой ядра при последующем обращении к памяти. Материал описывает техническую природу дефекта, условия его...

Краткое описание CVE-2026-68079 описывает уязвимость в компоненте Apache CXF, связанную с возможностью многократного использования авторизационного кода. Эта уязвимость нарушает стандарты безопасности OAuth 2.0, согласно которым код должен использоваться только один раз. В результате атакующий...

Краткое описание В ядре Linux обнаружена уязвимость в модуле xfrm (IPTFS), приводящая к повреждению памяти и возможному падению системы. Ошибка возникает при обработке пакетов IP-in-IP в связке с ESP. Статья описывает механику дефекта, затронутые версии Ubuntu и способы проверки и устранения...

Введение в отладку ядра Linux через QEMU и GDB Отладка ядра Linux — одна из самых сложных задач в системном программировании. Ядро работает в привилегированном режиме, управляет ресурсами системы и взаимодействует с аппаратным обеспечением, поэтому его поведение требует тщательного анализа. Для...

Краткое описание Уязвимость CVE-2026-70332 в Microsoft SharePoint Online связана с неправильной обработкой входных данных при генерации веб-страниц. Она позволяет несанкционированному пользователю выполнить подделку контента через механизм XSS. Уязвимость имеет критический уровень опасности...

Краткое описание Уязвимость CVE-2026-66066 затрагивает компонент Active Storage в Ruby on Rails, позволяя атакующим с помощью специально подготовленных файлов вызывать опасные операции библиотеки libvips. Это может привести к чтению конфиденциальных данных, включая секреты приложений, и...