Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

Давно не обновляли libxml2? Ваши учетки уже украли из-за XXE-уязвимости

В уходящем году в популярной библиотеке libxml2 обнаружили и закрыли уязвимость XXE (возможность XML-инъекции), которая позволяет скомпрометировать систему и получить доступ к конфиденциальным данным.

Свободно распространяемая библиотека для парсинга XML-документов широко используется в качестве компонента веб-приложений и систем обработки данных. По этой причине патчинг libxml2 на местах — процесс долгий и трудоемкий.

Уязвимость CVE-2024-40896 возникла из-за неадекватности защиты от XXE-атак — некорректного ограничения ссылок на внешние сущности XML. Из-за этого возникла угроза раскрытия внешних сущностей в ходе работы парсера SAX.

Успешный эксплойт открывает доступ к содержимому системных файлов, включая /etc/passwd, что грозит кражей учетных данных пользователей. Атаки XXE также позволяют спровоцировать отказ в обслуживании (DoS) и выполнить вредоносный код с целью захвата контроля над системой.

Данную проблему американское агентство по кибербезопасности (CISA) оценило в 9,1 балла по шкале CVSS (как критическую), российский НКЦКИ — в 8,6 балла (как высокой опасности).

Пользователям и разработчикам настоятельно рекомендуется обновить libxml2 до версий 2.11.9, 2.12.9, 2.13.3 или выше, сисадминам — проверить подопечные системы на наличие уязвимых программ, полагающихся на эту библиотеку.

ChatGPT наконец добрался до Linux: OpenAI выпустила десктопное приложение

OpenAI представила предварительную версию официального приложения ChatGPT для Linux. Релиз состоялся 11 августа 2026 года и закрыл один из самых заметных пробелов в настольной экосистеме компании: пользователям Linux больше не придётся смотреть на владельцев Windows и macOS через окно браузера.

Приложение предоставляет единый интерфейс для работы с ChatGPT, корпоративной средой ChatGPT Work и ИИ-агентом Codex.

Скачать его можно в форматах deb и rpm — никаких танцев с неофициальными клиентами и сомнительными репозиториями.

OpenAI подготовила сборки для процессоров с архитектурами x64 и ARM64. В список официально поддерживаемых дистрибутивов вошли Ubuntu 24.04 и 26.04, Debian 13, а также Fedora 43 и 44.

 

В корпорации отметили, что Linux была одной из самых востребованных платформ для десктопного приложения. С выходом новой версии ChatGPT и Codex теперь официально представлены на всех основных настольных операционных системах.

Правда, пока перед нами предварительная версия, поэтому без шероховатостей, вероятно, не обойдётся. Владельцам других дистрибутивов тоже придётся либо экспериментировать с доступными пакетами, либо немного подождать расширения официальной поддержки.

Но главный вопрос уже закрыт: версия для Linux существует не в обещаниях, пользовательских сборках или бесконечных обсуждениях на форумах.

RSS: Новости на портале Anti-Malware.ru