В Alpine Linux обнаружена уязвимость удаленного выполнения кода

В Alpine Linux обнаружена уязвимость удаленного выполнения кода

В Alpine Linux обнаружена уязвимость удаленного выполнения кода

Пользователям Alpine Linux — особенно тем, кто использует Docker — рекомендуют как можно скорее обновить свои системы, так как исследователи обнаружили уязвимость в системе управления пакетами, которая может привести к удаленному выполнению кода.

О проблеме сообщил Макс Юстич, сооснователь программы вознаграждения за найденные уязвимости BountyGraph. Юстичу удалось использовать файлы .apk Alpine для создания произвольных файлов, которые можно использовать для удаленного выполнения кода.

Таким образом, обнаруженная брешь может позволить вредоносному зеркалу пакетов запустить произвольный код на компьютерах пользователей. То же самое может осуществить злоумышленник, занявший позицию «Человек посередине» (man-in-the-middle).

«Что особенно плохо — для пакетов не используется по умолчанию TLS», — объясняет Юстич.

В настоящее время проблема безопасности исправлена разработчиками дистрибутива. Соответственно, всем пользователям необходимо обновить свои установки.

Напомним, что в августе была выявлена серьезная ошибка в ядре Linux версии 4,9 и выше. Эта уязвимость может быть использована для осуществления DoS-атак, которые могут привести к сбою в работе систем.

По словам экспертов, новые версии ядра Linux можно заставить делать вызовы к tcp_collapse_ofo_queue() и tcp_prune_ofo_queue() для каждого входящего пакета. Это может привести к отказу в обслуживании.

Половина россиян готова отказаться от iPhone из-за зачистки App Store

Около половины россиян готовы вычеркнуть iPhone из списка покупок из-за удаления отечественных приложений из App Store. Исчезновение российских сервисов подорвало доверие к Apple у 50% опрошенных. Ещё 45% считают, что ограничения подтолкнут пользователей к переходу на Android.

Об этом свидетельствуют результаты исследования ВЦИОМа, опубликованные РБК.

При выборе нового смартфона 51% респондентов вряд ли остановятся на iPhone. Похоже, премиальный корпус уже не так убедителен, если нужное приложение приходится беречь как семейную реликвию.

Владельцы техники Apple ощущают проблему особенно остро. С ограничениями столкнулись 69% пользователей iPhone против 37% обладателей Android-устройств. О снижении удобства сообщили 52% поклонников Apple и только 25% пользователей конкурирующей системы.

О пропаже программ из App Store и Google Play знают почти все участники исследования. Телефонный опрос прошёл в конце июля 2026 года: специалисты опросили 1628 совершеннолетних интернет-пользователей. Дополнительно использовалась комбинированная выборка из 794 владельцев устройств Apple.

В 2026 году цифровая эвакуация российских сервисов продолжилась. В июне из App Store исчезли мессенджер МАКС и приложения VK, включая «Дзен» и «Одноклассники». В августе магазин покинул «Яндекс Пэй». В то же время из Google Play пропало приложение Ozon Банка после включения кредитной организации в санкционные списки Великобритании и ЕС.

Масштаб зачистки растёт: по официальным отчётам Apple, в 2022 году из российского сегмента App Store удалили семь приложений, в 2023-м — 12, в 2024-м — 171, а в 2025-м — уже 1213.

RSS: Новости на портале Anti-Malware.ru