патч

Компания выпустила новый защитный апгрейд против бреши Training Solo. Разработчики выпустили обновления для нескольких версий ядра Linux: 6.14.7, а также других поддерживаемых релизов. Особое внимание в новых сборках уделили устранению уязвимости в системах на базе процессоров ARM64. Речь...

Звонки шли, журналы стирались, команды выполнялись — теперь патч должен потушить пожар. Компания Fortinet выпустила срочное обновление для устранения критической уязвимости в корпоративных телефонных системах FortiVoice. Специалисты подтвердили, что злоумышленники уже воспользовались этой...

Nginx, PostgreSQL, Memcached — все замедлились из-за одного бага. Разработка ядра Linux 6.15 чуть не обернулась катастрофой: масштабная регрессия производительности снизила скорость работы HTTPS-серверов Nginx в три раза. К счастью, баг был замечен и устранён всего за сутки после его...

Безобидная строка кода — и всё, что вы запускали, превращается в окно с ошибкой. В конце января вышла новая версия GNU C Library 2.41, и сразу после этого пользователи начали замечать проблемы: перестали запускаться некоторые игры в Steam, мессенджер Discord, языки программирования Julia и...

Две старые уязвимости вернулись — и с ними удалённый доступ. Исследователи из SafeBreach обнаружили критические уязвимости в функции быстрой передачи файлов Google Quick Share, которые позволяют злоумышленникам удалённо выполнять вредоносный код на компьютерах с Windows — причём без ведома...

Из-за ошибок в установке и критических сбоев компания временно блокирует установку патча. Обычно ошибки Windows – это источник головной боли, но иногда Microsoft случайно делает свою систему лучше. Если вам не по душе Copilot, у нас есть хорошие новости: мартовское обновление 2025 года...

Обновление, которое выводит защиту межсетевых экранов на новый уровень. Palo Alto Networks выпустила обновления для PAN-OS , фирменной операционной системы, которая используется в межсетевых экранах компании. Обновление устраняет критическую уязвимость CVE-2025-0108 , позволяющую...

Рутинные операции с файлами ещё никогда не были столь опасными. В Rsync , популярном инструменте синхронизации файлов для Unix -систем, было обнаружено шесть уязвимостей безопасности, некоторые из которых позволяют злоумышленникам выполнять произвольный код на клиентской системе. CERT...

Обновление навсегда закрыло 161 лазейку для атак, включая 3 «нулевых дня». Microsoft начала 2025 год с масштабного обновления, выпустив в рамках инициативы Patch Tuesday исправления для 161-ой уязвимости в своём программном обеспечении, включая три активно эксплуатируемых «нулевых дня»...

Почему разработчики решили отозвать проблемный модуль памяти ROX. Непредвиденные сложности возникли у пользователей Linux после того, как в ядро внесли изменения, призванные повысить его производительность. Разработчики спешно отключают проблемное обновление, чтобы не допустить его...

Демон хранения данных преподнёс неприятный сюрприз разработчикам. Исследователи из компании Microsoft выявили уязвимость в Apple macOS , позволяющую обойти System Integrity Protection ( SIP ) и установить вредоносные компоненты, используя сторонние расширения ядра. SIP — это функция...

Patch KB5046617 продолжает удивлять новыми багами. Пользователи Windows 11 версии 24H2 столкнулись с серьезными проблемами после установки ноябрьского кумулятивного обновления. Патч KB5046617, выпущенный на прошлой неделе, отказывается запускаться на компьютеры многих пользователей. При...

Оптимизация кода значительно влияет на многопоточные системы. В состав будущей версии ядра Linux 6.13 предложен патч , перерабатывающий алгоритм нахождения контрольной суммы CRC32C. Новая реализация позволила сократить объем кода примерно в десять раз — с 4546 байт до 418 байт...

Злоумышленники маскируют команды в почтовых сообщениях. Эксперты по кибербезопасности призывают немедленно обновить почтовые серверы Zimbra , так как новая критическая уязвимость уже активно используется хакерами. Уязвимость с идентификатором CVE-2024-45519 была обнаружена 27 сентября...

Microsoft выпустила исправления, чтобы никто не смог украсть ваши письма. Компания Microsoft исправила серьезные уязвимости в своем ИИ-помощнике Copilot, которые позволяли злоумышленникам похищать электронные письма и другую личную информацию пользователей. Об этом сообщил исследователь...

Корпорация обещает исправить баги в топовых CPU. Intel , мировой лидер в производстве микропроцессоров, наконец-то признал существование проблем с процессорами Core 13-го (i9-13900K/KF/KS) и 14-го (i9-14900K/KF/KS) поколений, которые были выпущены в 2022 и 2023 годах. Уже полгода...

Действительно ли техногигант мог присвоить себе чужую славу? В индустрии кибербезопасности разразился очередной скандал. Команда Zero Day Initiative ( ZDI ) компании Trend Micro обвинила Microsoft в игнорировании их вклада в обнаружение критической уязвимости. По словам исследователей ZDI...

Обновление – лучшее, что пользователи могут сделать для защиты своих систем. Две крупнейшие компании, разрабатывающие графические процессоры и другие полупроводниковые компоненты, Arm и Nvidia , призвали своих клиентов как можно скорее установить патчи безопасности для устранения серии...

ФСТЭК настоятельно рекомендует применить исправления. 17 апреля Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала информацию о важном обновлении в системе управления контентом Netcat CMS и порекомендовала срочно установить патчи для обеспечения безопасности...

Августовский патч оказался не самой надежной мерой. В популярном ПО для защищенного обмена файлами, CrushFTP, обнаружен опасный баг, дающий злоумышленникам возможность получить полный контроль над уязвимым сервером. На самом деле уязвимость CVE-2023-43177 эксперты компании Converge...

Обновление охватывает множество критических недостатков безопасности, включая «нулевые дни». 14 ноября корпорация Microsoft выпустила очередное масштабное обновление безопасности в рамках программы «Patch Tuesday» , направленных на исправление 58 уязвимостей в операционных системах...

Исправления доступны для всего перечня яблочных гаджетов. С установкой лучше не тянуть. Компания Apple вчера представила ряд обновлений безопасности для своих операционных систем, включая iOS 17.1, iPadOS 17.1, macOS Sonoma 14.1 и другие. Эти обновления были представлены 25 октября и...

Выявлена логическая ошибка в NVMe-oF/TCP, которая дает полный доступ к системе. В подсистеме Linux , известной как nvmet-tcp (NVMe-oF/TCP), предназначенной для обращения к NVMe-накопителям через сеть с использованием протокола TCP, была выявлена уязвимость с идентификатором...

Активная поддержка спустя шесть лет после релиза — так держать, Купертино. Компания Apple выпустила обновления безопасности для старых версий iPhone и iPad, чтобы внести патчи , выпущенные ранее для исправления двух уязвимостей нулевого дня, эксплуатировавшихся в реальных атаках. В...

Ответственная за почтовый сервер команда Microsoft призывает обновиться как можно скорее. Команда Exchange просит администраторов установить новое исправление для критической уязвимости Microsoft Exchange Server, которая впервые была устранена в августе. Уязвимость, обозначенная как...