Уязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системы

Уязвимости в PCP и Nix, позволяющие поднять привилегии в системе В инструментарии PCP (Performance Co-Pilot), применяемом для сбора статистики о производительности системы (например, используется в интерфейсе Cockp …

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы Компания Qualys выявила две уязвимости в инструментах apport (CVE-2025-5054) и systemd-coredump (CVE-2025-4598), применяемых для обработки core-файло …

VMScape - атака на CPU AMD и Intel, обходящая изоляцию между гипервизором и гостевой системой Исследователи из Швейцарской высшей технической школы Цюриха разработали метод атаки VMScape, позволяющий обойти существующую защиту от атак Spectre- …

Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микро …

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позв …

Уязвимости в PAM и libblockdev, позволяющие получить права root в системе Компания Qualys выявила уязвимость (CVE-2025-6019) в библиотеке libblockdev, позволяющую через манипуляции с фоновым процессом udisks получить права …

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про …

Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометирова …

Уязвимости в утилите sudo, позволяющие получить права root в системе В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2025-32463), позволяющая любому …

Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В выпущенном в начале сентября исправлении уязвимости в библиотеке libnv выявлена логическая ошибка, из-за которой уязвимость не устранялась должным …

Для FreeBSD развивают опциональную поддержку компонентов базовой системы на Rust Проект HardenedBSD, занимающийся улучшением механизмов защиты FreeBSD и выпускающий защищённые сборки FreeBSD, представил первые результаты работы по …

Проект по запуску программ FreeBSD в Linux. Квартальный отчёт FreeBSD Разработчики FreeBSD опубликовали отчёт о развитии за четвёртый квартал 2024 года, в котором упомянут проект bsd-user-4-linux, развивающий инструмент …

Обсуждение ветки FreeBSD 15 и интеграции поддержки Rust во FreeBSD Организация FreeBSD Foundation опубликовала серию отчётов, подготовленных по мотивам обсуждений на прошедшем в Канаде саммите разработчиков FreeBSD. …

Плохие новости: Samsung собирается повысить цены на свои устройства Ранее о подорожании своей продукции заявили некоторые другие технологические компании, включая Microsoft. Теперь дошел черед и до Samsung. Финансовый …

Свои идеи закончились? Microsoft украла особую «фишку» браузера «Яндекса», чтобы хоть немного повысить популярность Edge. Видео В браузере Edge в самом скором будущем появится встроенная функция синхронного перевода видео на YouTube и других сервисах. Сервис основан на искусст …

В будущем ведущие страны засекретят свои системы ИИ Бывший глава Google Эрик Шмидт предсказал появление и развитие ядерных суперкомпьютеров, необходимых для запуска и работы мощнейших ИИ-систем, которы …

Путин заявил, что Россия усовершенствует свои системы ПВО Президент Владимир Путин заявил, что Россия усовершенствует свои системы противовоздушной обороны (ПВО) для борьбы с дальнобойным оружием Запада. Гла …

Столтенберг: НАТО не станет применять свои системы ПВО в небе над Украиной Страны НАТО не будут сбивать российские ракеты над Украиной с помощью своих систем ПВО, заявил в интервью The Economist генсек альянса Йенс Столтенбе …

США заставили пять стран передать свои системы Patriot Украине Вашингтон добился сразу от пяти стран обязательств передать свои системы Patriot Украине. Об этом рассказал президент Соединенных Штатов Джо Байден. …

Власти Греции отказываются передать Киеву свои системы ПВО Patriot и С-300 Греческое правительство не планирует передавать ВСУ свои системы ПВО, поскольку с Украины они уже не вернутся …

The Washington Post: США разрешают Украине использовать свои системы ПВО для уничтожения целей на территории России Власти США позволяют Украине применять переданные ей системы ПВО для уничтожения ракет и истребителей над территорией России, «если они представляют …

Палестину стали признавать — «Израиль вгоняют в изоляцию» Испания, Ирландия и Норвегия решили признать Палестину как государство, это неприятный сигнал для Израиля на фоне продолжающегося конфликта на Ближне …

Сборная России по футболу проведет гостевой товарищеский матч с командой Катара 7 сентября состоится товарищеский матч между сборными России и Катара по футболу. Об этом сообщается в официальном Telegram-канале российской национа …

Почему гостевой брак Гоши Куценко оказался самым крепким из всех его отношений Пока психологи говорят, что даже сон в разных кроватях может привести к потере близости в отношениях, звезда «Антикиллера» на личном примере доказыва …

МФК «КПРФ» повёл в серии с «Торпедо» после гостевой победы в первом матче 1/4 финала Московский мини-футбольный клуб «КПРФ» одержал гостевую победу в первом матче четвертьфинальной серии плей-офф мужской Суперлиги, обыграв «Торпедо» ( …

Молодежная сборная России может сыграть гостевой матч против сверстников из Колумбии По информации «СЭ», молодежная сборная России с высокой долей вероятности в марте сыграет гостевой матч против сверстников из Колумбии. …

Азербайджан предлагает Армении «Зангезурским коридором» преодолеть свою изоляцию Открытие «Зангезурского коридора» помогло бы Армении не только улучшить отношения с Турцией, но и получить дополнительные доходы от транзитных сборов …

Семейным сотрудникам будут давать привилегии на работе Министерство труда совместно с другими заинтересованными сторонами разрабатывает рекомендации для российских работодателей. Они будут стимулировать к …

В Швейцарии собрались ограничить привилегии для украинских беженцев Если идеи парламента одобрят, то на поддержку смогут рассчитывать только граждане Украины из регионов, где идут активные боевые действия. …