Аккаунт: AndreyEx

Злоумышленники используют критическую уязвимость удалённого выполнения команд (RCE) в приложении Collabora Online — Built-in CODE Server для Nextcloud. Атаки позволяют выполнять команды операционной системы на уязвимом сервере и устанавливать PHP-веб-шеллы, обеспечивающие повторный доступ к скомпрометированной системе.Проблема получила идентификатор CVE-2026-110447 и затрагивает приложение richdocumentscode в версиях до 26.4.303. Согласно многочисленным отчетам администраторов, атаки начались в середине

Цифровая инфраструктура стала одним из ключевых ресурсов современной экономики. Интернет-магазины, корпоративные информационные системы, онлайн-сервисы, системы аналитики и приложения на основе искусственного интеллекта требуют стабильных вычислительных мощностей. При этом не каждой организации выгодно приобретать собственное оборудование, создавать серверную комнату и самостоятельно обеспечивать её бесперебойную работу.Одним из решений становится аренда серверов и использование облачных платформ. Такой подход

18 октября 2026 года Линус Торвальдс объявил о выпуске Linux 7.3 — новой версии ядра операционной системы Linux. Релиз включает изменения в управлении процессорным временем, работе файловых систем, виртуализации, графических драйверах и механизмах безопасности. Среди наиболее необычных нововведений — FailFS, специальная псевдофайловая система, которая намеренно блокирует операции с путями, а также системный вызов fchroot(), позволяющий

Разработчики системы управления содержимым Drupal выпустили обновления безопасности, устраняющие две критические уязвимости удалённого выполнения кода (Remote Code Execution, RCE). При успешной эксплуатации подобные ошибки могут позволить злоумышленнику выполнять произвольный код на сервере, где размещён сайт.Проблемы затрагивают модуль Field UI, входящий в ядро Drupal, и дополнительный модуль Entity List. Команда безопасности проекта предупредила администраторов заранее: после

Gitea, популярный сервис Git с открытым исходным кодом и возможностью самостоятельного размещения, выпустил версию 28.2 — второе техническое обновление в серии 28.x*, в котором устранены многочисленные уязвимости в системе безопасности и исправлены ошибки, связанные с Actions, PR, аутентификацией и управлением пакетами.Разработчики обнаружили 12 уязвимостей, девять из которых были устранены в версии 28.2. Остальные три были

Gentoo Linux готовится удалить Chromium из своих официальных репозиториев, ссылаясь на растущие трудности с поддержкой браузера с открытым исходным кодом, частые релизы и усилия, необходимые для обеспечения его безопасности и совместимости со стандартами упаковки дистрибутива.Согласно объявлению в списке рассылки разработчиков Gentoo, www-client/chromium пакет планируется удалить 24 октября, если не найдется новый доброволец, который возьмет на себя его поддержку. Пакет

Выход Fedora Linux 45 отложен на одну неделю. Вместо запланированного 20 октября 2026 года разработчики теперь ориентируются на 27 октября. Причиной переноса стало отсутствие подходящего финального кандидата на выпуск (Release Candidate), который команда могла бы проверить и утвердить перед публикацией стабильной версии.Решение было принято после очередного заседания Final Go/No-Go, состоявшегося 15 октября. Архитектор по операционным

Линус Торвальдс объявил о выпуске Linux Kernel 7.3-rc7 — седьмой предварительной версии ядра Linux 7.3. Этот выпуск предназначен прежде всего для завершающего тестирования перед появлением стабильной версии. Основное внимание разработчики уделили исправлению ошибок, повышению надёжности работы с точками монтирования, сетевым подсистемам и драйверам оборудования.В объявлении Торвальдса отмечается необычная особенность этого выпуска: значительную часть изменений составляют

Обычная интернет-реклама может оказаться не просто инструментом продвижения товаров, но и каналом скрытого кибершпионажа. Исследователи Citizen Lab при Университете Торонто обнаружили кампанию, в рамках которой целевые рекламные объявления использовались для доставки коммерческого шпионского программного обеспечения. Для заражения не требовалось переходить по ссылке, открывать вложение или нажимать на рекламный баннер: достаточно было, чтобы вредоносный рекламный код

16 октября 2026 года фонд UBports объявил о выпуске Ubuntu Touch 24.04-2.1 и Ubuntu Touch 24.04-1.5. Это два обновления мобильной операционной системы на базе Ubuntu, предназначенные для разных веток проекта. Основное внимание уделено исправлению ошибок, устранению уязвимостей, повышению стабильности и расширению списка совместимых устройств.Главным нововведением Ubuntu Touch 24.04-2.1 стало добавление восьми устройств в список совместимых