Серверы и дата центры - Все публикации

WinRAR до 7.12 под ударом: можно запускать код через архивы

Екатерина Быстрова 24 Июня 2025 - 08:50

...

WinRAR до 7.12 под ударом: можно запускать код через архивы

Если вы всё ещё пользуетесь классическим WinRAR для распаковки архивов на Windows, есть повод обновиться: в популярной утилите обнаружена серьёзная уязвимость, которая позволяет злоумышленникам запускать произвольный код на вашем компьютере. Причём для этого достаточно просто открыть специально подготовленный архив.

Chrome вылетает на Windows? Возможно, виноват Microsoft Family Safety

Екатерина Быстрова 23 Июня 2025 - 09:31

...

Chrome вылетает на Windows? Возможно, виноват Microsoft Family Safety

В последнее время у многих пользователей Chrome начались непонятные глюки: браузер внезапно вылетает сразу после запуска. И это не какая-то единичная история — жалуются и владельцы Android-устройств, и пользователи Windows, и даже macOS.

Windows Update избавится от устаревших драйверов ради безопасности

Екатерина Быстрова 23 Июня 2025 - 09:29

...

Windows Update избавится от устаревших драйверов ради безопасности

Microsoft объявила, что собирается регулярно удалять устаревшие драйверы из каталога Windows Update. Всё ради того, чтобы повысить безопасность и улучшить совместимость в экосистеме Windows.

Linux для безопасности: топ дистрибутивов для ИБ и анонимности

Яков Шпунт 20 Июня 2025 - 16:46

...

Linux для безопасности: топ дистрибутивов для ИБ и анонимности

Дистрибутивы Linux, рассчитанные на специалистов в области безопасности или тех, кто сильно озабочен обеспечением своей конфиденциальности, выпускаются уже около 20 лет. Их не так много, но каждый из них имеет свои особенности и далеко не универсален, что осложняет выбор. Мы сделали гайд по этим сборкам.

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода

Татьяна Никитина 19 Июня 2025 - 20:49

...

Уязвимости в библиотеке libxml2, потенциально приводящие к выполнению кода

В широко используемой библиотеке libxml2 выявлены пять уязвимостей. Две из них позволяют выполнить вредоносный код в системе. Для одной проблемы уже найдено решение, остальные ждут своего часа.

Две уязвимости в Linux дают root-доступ через SSH за несколько секунд

Екатерина Быстрова 18 Июня 2025 - 21:28

...

Две уязвимости в Linux дают root-доступ через SSH за несколько секунд

Исследователи из Qualys нашли сразу две свежие уязвимости в Linux (CVE-2025-6018 и CVE-2025-6019), которые в связке позволяют получить полный контроль над системой — root-доступ — с минимальными усилиями. Причём затрагивают они почти все популярные дистрибутивы.

Вышел новый релиз защищенного дистрибутива Securonis Linux

Яков Шпунт 18 Июня 2025 - 12:08

...

Вышел новый релиз защищенного дистрибутива Securonis Linux

Вышел новый релиз защищённого дистрибутива Securonis Linux 3.0. Помимо обновлений основных пакетов и устранения ошибок и уязвимостей, он включает расширенный набор инструментов, ориентированных на обеспечение конфиденциальности и безопасности данных.

Эксплойт для Linux-ядра в деле: баг даёт root и попал в список CISA

Екатерина Быстрова 18 Июня 2025 - 09:52

...

Эксплойт для Linux-ядра в деле: баг даёт root и попал в список CISA

Агентство по кибербезопасности и защите инфраструктуры (CISA) внесло в свой список активно эксплуатируемых уязвимостей (KEV) баг в ядре Linux. Причина — брешь действительно используется в атаках прямо сейчас.

Microsoft заблокировала учётку OneDrive — человек потерял фото за 30 лет

Екатерина Быстрова 18 Июня 2025 - 09:03

...

Microsoft заблокировала учётку OneDrive — человек потерял фото за 30 лет

Если вы храните все свои фото, документы и воспоминания в облаке OneDrive — настало время подумать о плане «Б». Один из пользователей Reddit рассказал, как его учётную запись заблокировали без объяснения причин. И вместе с ней — ушли в небытие почти 30 лет данных, включая личные фотографии и важные файлы.

В Windows-версии Яндекс Телемост нашли опасную уязвимость перехвата DLL

Екатерина Быстрова 17 Июня 2025 - 18:11

...

В Windows-версии Яндекс Телемост нашли опасную уязвимость перехвата DLL

Команда PT SWARM обнаружила уязвимость CVE-2024-12168 в Windows-версии «Яндекс Телемост». При успешной эксплуатации она могла позволить злоумышленнику закрепиться на рабочей станции в корпоративной сети. Ещё один потенциальный сценарий — распространение вредоносной версии приложения с подложенной DLL-библиотекой.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.