Новости | ITSec.Ru | серверы (3)

Новая уязвимость Opossum ставит под угрозу надёжность соединений, использующих протокол TLS

Эта атака позволяет злоумышленнику внедрять несанкционированные сообщения в уже активные TLS-сессии, обходя при этом базовые гарантии целостности зашифрованного трафика. Уязвимость затрагивает популярные протоколы прикладного уровня, включая HTTP, FTP, POP3, SMTP, LMTP и NNTP. Все они поддерживают два способа подключения — через выделенные порты с …

Читать пост

Темы: Угрозы серверы TLS

Jinn Server 1.3.7 от «Кода Безопасности» получил сертификаты ФСБ России и поступает в продажу

Komolov Rostislav 07/07/25

Программно-аппаратный комплекс электронной подписи Jinn Server. Версия 1.3 (сборка 1.3.7.218) успешно прошел инспекционный контроль ФСБ РФ. Теперь продукт «Кода Безопасности» доступен для заказа.

Читать пост

Темы: Пресс-релиз ФСБ Отрасль Сертификация серверы Код Безопасности

СДЗ SafeNode System Loader совместимо с серверами «Паладин»

Komolov Rostislav 30/06/25

Компания «Газинформсервис» подтвердила совместимость средства доверенной загрузки SafeNode System Loader с серверами «Паладин» от НОРСИ-ТРАНС. Это открывает новые возможности для построения защищённых ИТ-инфраструктур на российском оборудовании.

Читать пост

Темы: Пресс-релиз Отрасль серверы Газинформсервис

Обнаружена новая волна атак с целью скрытого майнинга криптовалюты на публично доступных серверах DevOps

Komolov Rostislav 04/06/25

https://bitcoinist.com/does-monero-have-a-serious-centralized-mining-problem/

В центре внимания оказались сервисы Docker, Gitea, а также продукты HashiCorp Consul и Nomad, которые используются для автоматизации и управления инфраструктурой. По данным компании Wiz, следящей за деятельностью группы JINX-0132, злоумышленники активно эксплуатируют как уязвимости, так и неверные настройки — через них они внедряют вредоносные прог …

Читать пост

Темы: майнинг Угрозы Monero серверы Wiz

Серверы Samsung MagicINFO встраивают в ботнет-ферму Mirai - даже без пароля

Komolov Rostislav 16/05/25

Корпорация Samsung выпустила обновление безопасности для MagicINFO 9 Server, устраняющее критическую уязвимость , которая уже использовалась хакерами в реальных атаках. Речь идёт о CVE-2025-4632 — уязвимости с оценкой CVSS 9.8, связанной с обходом путей (path traversal). Проблема позволяет злоумышленникам записывать произвольные файлы от имени сист …

Читать пост

Темы: Samsung Угрозы Mirai ботнет серверы

Хакеры начали использовать критическую уязвимость в сервере Samsung MagicINFO 9

Komolov Rostislav 07/05/25

MagicINFO — это система централизованного управления мультимедийным контентом, используемая для цифровых вывесок в торговых точках, аэропортах, больницах, офисных зданиях и ресторанах, поясняет Securitylab. Сервер управляет расписанием, загрузкой и отображением контента на экранах.

Читать пост

Темы: Samsung Преступления серверы

Хакеры используют уязвимость нулевого дня, чтобы захватывать защищенные серверы обмена файлами Gladinet CentreStack

Komolov Rostislav 11/04/25

Согласно предупреждению Gladinet, уязвимость связана с обработкой криптографических ключей, отвечающих за целостность ASP.NET ViewState. При неправильной конфигурации или использовании статического machineKey в файле web.config возникает возможность подделки данных ViewState. Это открывает путь к несанкционированным действиям от имени пользователей …

Читать пост

Темы: Угрозы 0Day-уязвимости серверы

Злоумышленники захватывают серверы CrushFTP

Komolov Rostislav 09/04/25

Критическая уязвимость в продукте CrushFTP, активно эксплуатируемая злоумышленниками, теперь внесена Агентством по кибербезопасности и инфраструктурной безопасности США (CISA) в реестр KEV. Речь идёт о проблеме с обходом аутентификации, позволяющей атакующим получить полный контроль над уязвимыми экземплярами системы без ввода логина и пароля.

Читать пост

Темы: Угрозы CISA серверы

Двухэтапная атака на Apache Tomcat позволяет захватывать серверы без пароля

Komolov Rostislav 18/03/25

Недавно раскрытая уязвимость в Apache Tomcat началась использоваться всего через 30 часов после публичного раскрытия иразмещения PoC-эксплойта. Уязвимость, получившая идентификатор CVE-2025-24813 , затрагивает следующие версии сервера: Apache Tomcat 11.0.0-M1 — 11.0.2; Apache Tomcat 10.1.0-M1 — 10.1.34; Apache Tomcat 9.0.0-M1 — 9.0.98.

Читать пост

Темы: Угрозы PoC-эксплоиты Apache пароли серверы

Против хостинг-провайдера Zservers введены санкции за помощь группировке LockBit

Komolov Rostislav 12/02/25

Под санкции также попали два администратора сервиса, которые, по данным властей, управляли криптовалютными транзакциями и оказывали поддержку преступной деятельности группы.

Читать пост

Темы: санкции Отрасль серверы LockBit

Новости / серверы (3)

Проект "Информционная безопасность"