Обнаружена уязвимость в коммутаторах с поддержкой технологии SMI (Smart Install), которая позволяет получить контроль над устройством. Зафиксировано применение уязвимости для атак на крупных провайдеров и элементы критической инфраструктуры некоторых стран. Администраторам рекоме
Проблемы безопасности были обнаружены независимыми группами исследователей еще полгода назад, однако детали уязвимости были обнародованы только 4 января 2018 года.
В ядре Linux выявлена уязвимость (CVE-2017-6074), позволяющая непривилегированному локальному пользователю выполнить код с правами root. Проявляется во всех ядрах с поддержкой DCCP, начиная с 2.6.14 и вплоть до выпуска 4.9.11, собранных с опцией CONFIG_IP_DCCP. В большинстве случ
16 февраля была опубликована информация о критической уязвимости glibc. В данный момент уже выпущено обновление для большинства репозиториев:
Компанией ispsystem выпущено исправление проблемы безопасности ISPmanager 4.
Сегодня была обнаружена и успешно исправлена чрезвычайно опасная уязвимость в стандартной библиотеке glibc. Она заключалась в переполнении буфера внутри функции __nss_hostname_digits_dots(), которую, в частности, используют такие известные функции glibc как gethostbyname() и geth
Была обнаружена критическая уязвимость в продуктах ISPSystem 5й версии.
Список продуктов, содержащих обнаруженную недавно уязвимость: — ISPmanager до версии 4.4.10.22 — BILLmanager до версии 4.0.77.24 — VDSmanager до версии 4.3.38 — DSmanager до версии 4.4.17.5 — DNSmanager до версии 4.3.21.6 — IPmanager до версии 4.3.19.2
24 числа была обнаружена уязвимость CVE-2014-3519 в OpenVZ.
Несколько часов назад сотрудники The OpenSSL Project выпустили бюллетень безопасности, в котором сообщается о критической уязвимости CVE-2014-0160 в популярной криптографической библиотеке OpenSSL.