OpenSSH на musl пускает в систему по длинному паролю
Уязвимость в OpenSSH позволяет обойти аутентификацию по паролю. Срабатывает она на Linux-системах с библиотекой musl, если сервер собран и запущен без поддержки PAM.
SPIP 4.4.29 закрывает уязвимости с выполнением кода и повышением привилегий
Разработчики SPIP выпустили версию 4.4.29. Она закрывает многочисленные уязвимости в системе управления сайтом. Среди них есть выполнение произвольного кода на сервере, повышение привилегий и порча данных.
MongoDB выпустила исправления для драйверов и инструментов миграции
MongoDB исправила несколько уязвимостей в драйверах и служебных утилитах, через которые приложения и администраторы работают с базой. Ошибки в ODBC-драйвере выводят запись за границы буфера в процессе приложения.
OpenOffice 4.1.17 закрывает уязвимости в разборе документов
Apache OpenOffice открывает файлы десятков форматов: документы Word, чертежи, PDF, шрифты. Ошибки в разборе этих форматов и собрал ноябрьский бюллетень безопасности.
Уязвимость Node2Shell в декодере Brotli затрагивает продукты Siemens
В декодере Brotli, который распаковывает сжатые данные, нашли запись за границами буфера. Ошибку называют Node2Shell. Специально собранный сжатый поток переполняет буфер и портит соседнюю память декодера.
Microsoft исправляет в Edge уязвимости Chromium с исполнением кода
Microsoft выпустила исправления для браузера Edge. Они закрывают уязвимости в компонентах Chromium - открытого движка, на котором построен Edge. Часть уязвимостей позволяет выполнить произвольный код внутри
Nmap для начинающих: сканирование портов и сетей на практике
Когда вы впервые оказываетесь в незнакомой сети, возникает естественный вопрос: что здесь вообще есть? Какие устройства подключены, какие порты открыты и какие службы за ними скрываются?
Microsoft раскрыла NeedyMantis: модульное вредоносное ПО для скрытого закрепления в чужих сетях
В октябре 2025 года и позднее зафиксированы целевые атаки, в ходе которых на уже скомпрометированные устройства попадает NeedyMantis - модульный вредоносный комплекс для длительного скрытого присутствия.
Progress закрыла обход аутентификации в WS_FTP Server
Progress Software выпустила бюллетень безопасности с исправлениями для WS_FTP Server. Сервер передаёт файлы по FTP и SFTP, а в расширенной конфигурации работает с Ad Hoc Transfer и веб-консолями администратора.
Zyxel исправляет переполнение буфера в прошивках точек доступа и роутеров
Zyxel выпустила исправления для прошивок точек доступа, устройств FWA7 и защищённых маршрутизаторов. Уязвимость в исполняемом файле zdp_wtp приводит к переполнению буфера.