Рабочие станции - Все публикации
Главная

Рабочие станции - Все публикации

RCE-уязвимость в strongSwan опасна для Linux, macOS, Android

Татьяна Никитина 23 Ноября 2023 - 18:20
...
RCE-уязвимость в strongSwan опасна для Linux, macOS, Android

В opensource-софте strongSwan, который Linux, FreeBSD, macOS, Android используют для VPN-связи, была найдена уязвимость, позволяющая удаленно выполнить любой код в системе. Патч включен в состав сборки 5.9.12 и доступен в других затронутых ветках.

Для защиты Fedora предложено дефолтно включить изоляцию systemd

Татьяна Никитина 21 Ноября 2023 - 16:58
...
Для защиты Fedora предложено дефолтно включить изоляцию systemd

В Fedora 40 могут по умолчанию включить настройки изоляции и режим сэндбокса для ряда системных сервисов (systemd), а также для критически важных сервисов, таких как PostgreSQL, Apache httpd, Nginx, MariaDB.

Криптоджекеры Kinsing взяли на вооружение Linux-уязвимость Looney Tunables

Татьяна Никитина 08 Ноября 2023 - 10:32
...
Криптоджекеры Kinsing взяли на вооружение Linux-уязвимость Looney Tunables

Кибергруппа Kinsing, специализировавшаяся на скрытной добыче криптовалюты на серверах, сменила modus operandi и теперь вручную крадет учетки и секреты у облачных провайдеров, используя уязвимость Looney Tunables.

Локатор от Apple можно использовать для передачи украденных паролей

Екатерина Быстрова 07 Ноября 2023 - 12:00
...
Локатор от Apple можно использовать для передачи украденных паролей

Злоумышленники могут использовать сервис для поиска устройств «Локатор» («Find My») от Apple для незаметной передачи конфиденциальной информации, похищенной кейлогерами, которые могут быть установлены в сторонние клавиатуры.

В Linux-подсистеме nvmet-tcp обнаружена уязвимость, грозящая RCE

Татьяна Никитина 16 Октября 2023 - 17:02
...
В Linux-подсистеме nvmet-tcp обнаружена уязвимость, грозящая RCE

В драйвере NVMe-oF/TCP, входящем в состав ядра Linux, выявлена уязвимость, позволяющая удаленно выполнить вредоносный код в системе. Варианты патча обсуждаются.

IPO Астры: спрос на 333-рублевые акции превысил предложение в 20 раз

Татьяна Никитина 13 Октября 2023 - 16:48
...
IPO Астры: спрос на 333-рублевые акции превысил предложение в 20 раз

Группа компаний «Астра» в рамках IPO разместила на Московской бирже 10,5 млн акций по цене 333 рублей (верхняя граница ценового диапазона). Торги акциями под тикером ASTR стартовали сегодня, 13 октября.

В утилите curl устранили уязвимость, грозящую исполнением стороннего кода

Татьяна Никитина 12 Октября 2023 - 16:27
...
В утилите curl устранили уязвимость, грозящую исполнением стороннего кода

В инструменте командной строки curl и лежащей в его основе библиотеке libcurl были обнаружены две уязвимости; одна из них, высокой степени опасности, просуществовала незамеченной 1315 дней. Патчи уже доступны в составе сборки 8.4.0.

В Ubuntu ограничат доступ приложений к user namespace

Татьяна Никитина 10 Октября 2023 - 14:07
...
В Ubuntu ограничат доступ приложений к user namespace

В Ubuntu 23.10 появится новая функция защиты от эксплуатации уязвимостей: разработчики решили ограничить доступ непривилегированных пользователей к пространствам имён идентификаторов пользователя (user namespace).

В Linux-системах с GNOME можно выполнить код через загрузку файла

Екатерина Быстрова 10 Октября 2023 - 09:24
...
В Linux-системах с GNOME можно выполнить код через загрузку файла

В опенсорсной библиотеке libcue нашли уязвимость повреждения памяти, которая позволяет атакующим выполнить вредоносный код в системах Linux с GNOME.

Вышли эксплойты для Looney Tunables, открывающей root в Linux

Екатерина Быстрова 06 Октября 2023 - 10:09
...
Вышли эксплойты для Looney Tunables, открывающей root в Linux

В Сети появились демонстрационные эксплойты для опасной уязвимости «Looney Tunables», с помощью которой атакующий может получить root-доступ в популярных дистрибутивах Linux. Специалисты Qualys на днях предупреждали о таком развитии событий.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.