linux

Программа AnyDesk для операционных систем Linux оказалась уязвимой к атакам, позволяющим злоумышленникам получить доступ к системе без необходимости ввода пароля. Уязвимость проявляется ещё до того, как пользователь получает запрос на подключение. Это означает, что злоумышленник может получить...

Исследователи в области кибербезопасности опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux, которая позволяет злоумышленникам получить root-доступ до авторизации. Уязвимость, связанная с переполнением буфера в протоколе сессии AnyDesk, была исправлена в версии 8.0.3 в июне, однако...

Исследователи из компании DepthFirst обнаружили критическую уязвимость в подсистеме сокетов AF_UNIX ядра Linux. Эта уязвимость, получившая идентификатор CVE-2026-80521, позволяет злоумышленникам выйти из контейнера и получить права root на хосте. Проблема связана с использованием освобождённой...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) подтвердило факт активной эксплуатации трёх уязвимостей в ядре Linux. Эти уязвимости оставались незамеченными на протяжении 14 лет, что представляет серьёзную угрозу для безопасности систем. Специалисты обнаружили, что...

Агентство по кибербезопасности и защите инфраструктуры США (CISA) сообщило об активной эксплуатации трёх уязвимостей в ядре Linux, одна из которых имеет критический уровень опасности. Эти уязвимости, добавленные в базу данных CISA на прошлой неделе, варьируются по степени серьёзности от средней...

Исследователи кибербезопасности обнаружили новый руткит для Linux, который использовался в атаках на серверы Gitea. Этот вредоносный инструмент обладает способностью массово взламывать уязвимые системы за короткое время. После проникновения руткит выгружает исходный код с компрометированных...

Исследователи кибербезопасности подтвердили наличие работающих эксплойтов для 18 критических уязвимостей в операционной системе Linux. Эти эксплойты позволяют злоумышленникам получать полные права root-доступа к уязвимым системам. Хотя официальные исправления для этих уязвимостей уже выпущены...

В мире Linux произошло необычное событие — возвращение графического интерфейса GEM, популярного в 1980-х годах. Современная реализация этого интерфейса способна работать без использования традиционных серверов отображения X11 или Wayland. Разработчики воссоздали классический внешний вид GEM с...

Для безопасного подключения к корпоративным VPN с Linux VPS без потери доступа к серверу используйте связку openconnect и vpn-slice. Это решает проблему full-tunnel режима, который прерывает SSH-сессии. 1. Установка Требуемые компоненты: apt install openconnect python3-pip pip3 install...

SophosLabs опубликовал подробный технический анализ Linux-импланта PoisonedRefresh, обнаруженного в скомпрометированных системах F5 BIG-IP Access Policy Manager. Этот вредоносный код, отслеживаемый как Linux/Agnt-IC, использует уязвимость CVE-2025-53521 для несанкционированного выполнения команд...