Новости хостинга, VPS и безопасности серверов

Безопасность HIGH CVE-2026-3497 11 ноября 2026

OpenSSH: уязвимость в GSSAPI-патчах дистрибутивов Linux

Обнаружена уязвимость в OpenSSH, затрагивающая GSSAPI-патчи отдельных Linux-дистрибутивов. Удалённый атакующий может вызвать неопределённое поведение через отправку некорректного сообщения.

Безопасность HIGH CVE-2023-28531 11 ноября 2026

OpenSSH: уязвимость в ssh-add позволяет обойти ограничения ключей

Утилита ssh-add в OpenSSH до версии 9.3 некорректно добавляет ключи смарт-карт в агент, игнорируя ограничения маршрута. Уязвимость затрагивает версии с 8.9.

Безопасность HIGH CVE-2021-41617 11 ноября 2026

OpenSSH: уязвимость повышения привилегий в нестандартных конфигурациях

В OpenSSH найдена уязвимость, позволяющая повысить привилегии через некорректную инициализацию групп при использовании директив AuthorizedKeysCommand. Проблема затрагивает версии с 6.2 по 8.7 и требует обновления.

Безопасность CRITICAL CVE-2026-123158 10 ноября 2026

OpenSSH: обход пароля при входе по SSH

Найдена критическая уязвимость в OpenSSH на Linux-системах с musl libc. При определённой конфигурации подходит любой пароль длиной 256–1024 символа.

Безопасность CRITICAL CVE-2024-6387 7 ноября 2026

OpenSSH: критическая уязвимость позволяет удалённо выполнить код

В сервере OpenSSH найдена опасная «гонка» при обработке сигналов. Неаутентифицированный злоумышленник может получить root-доступ, не имея учётных данных.

Безопасность CRITICAL CVE-2026-65643 4 ноября 2026

Критическая уязвимость в cPanel: удалённое выполнение кода с правами root

В cPanel 11.138.0.0 и старше найдена уязвимость, позволяющая аутентифицированным пользователям выполнять произвольный код от имени root. Обновление обязательно.

Безопасность CRITICAL CVE-2026-42533 4 ноября 2026

Критическая уязвимость в NGINX: удалённое выполнение кода и DoS

В NGINX Plus и Open Source обнаружена уязвимость CVE-2026-42533, позволяющая неаутентифицированным атакующим вызвать отказ в обслуживании или выполнить код на сервере. Проблема связана с использованием регулярных выражений в директиве map.

Безопасность CRITICAL CVE-2026-24031 27 октября 2026

Dovecot: обход аутентификации при пустом auth_username_chars

В почтовом сервере Dovecot найдена уязвимость, позволяющая обойти SQL-аутентификацию и перечислить пользователей, если параметр auth_username_chars очищен вручную. Публичных эксплойтов пока нет, но рекомендуется срочно проверить конфигурацию и обновить пакет.

Безопасность CRITICAL CVE-2026-41940 27 октября 2026

cPanel/WHM: критическая уязвимость обхода аутентификации

В панелях управления cPanel и WHM версий старше 11.40 найдена уязвимость, позволяющая злоумышленникам войти без пароля. Требуется срочное обновление.

Безопасность CRITICAL CVE-2026-60002 27 октября 2026

OpenSSH: критическая уязвимость use-after-free при смене хост-ключа

В OpenSSH до версии 10.4 найдена опасная ошибка памяти, которая срабатывает при пересогласовании ключей. Проблема затрагивает клиентские подключения и может привести к сбоям или потенциальному выполнению кода.

Безопасность CRITICAL CVE-2026-42530 26 октября 2026

Критическая уязвимость в NGINX с HTTP/3: возможно удалённое выполнение кода

В модуле ngx_http_v3_module найдена уязвимость use-after-free. При отключённом ASLR атакующий может выполнить код на сервере. Проверьте, включён ли у вас HTTP/3, и обновите NGINX.

Безопасность HIGH CVE-2026-42945 26 октября 2026

Уязвимость в nginx (CVE-2026-42945): переполнение буфера в модуле rewrite

В nginx выявлена критическая уязвимость CVE-2026-42945 в модуле rewrite. Специально сформированные запросы могут вызвать переполнение буфера и перезапуск процессов, а при отключённом ASLR — удалённое выполнение кода.

Безопасность CRITICAL CVE-2026-5524 26 октября 2026

WordPress: уязвимость плагина Divi Form Builder угрожает сайтам на VPS

Плагин Divi Form Builder для WordPress допускает загрузку исполняемых файлов, обходя защиту .htaccess. На серверах Nginx уязвимость критическая — .htaccess там не работает.

Безопасность CRITICAL CVE-2026-42238 26 октября 2026

Критическая уязвимость в nginx-ui: удалённое выполнение кода через /api/restore

В nginx-ui до 2.3.8 злоумышленник может выполнить произвольные команды от имени root через незащищённый endpoint восстановления в первые 10 минут после запуска. Обновите панель или ограничьте доступ.

Безопасность CRITICAL 26 октября 2026

Уязвимость в VMmanager 6: что произошло у хостеров и что делать владельцам VPS

Через уязвимость в VMmanager 6 злоумышленники скопировали с дисков клиентских VPS пароли, ключи и кошельки (инцидент у FirstVDS 17 октября 2026). Кого это касается и какие секреты менять.

Безопасность HIGH 24 октября 2026

Как проверить, уязвим ли ваш VPS к свежей уязвимости, и быстро её закрыть

Короткий порядок действий, когда вышла новая CVE в nginx, OpenSSH или панели управления: как понять, затронут ли ваш сервер, и что сделать в первую очередь.

Безопасность MEDIUM 22 октября 2026

Чек-лист базовой защиты VPS за 15 минут: SSH, firewall, обновления

Минимум, который закрывает большинство автоматических атак на новый сервер: ключи вместо паролей, файрвол, автообновления и fail2ban.

Индустрия 21 октября 2026

Как выбрать VPS и не переплатить: на что реально смотреть в тарифах

Ядра, частота, тип диска, виртуализация, лимиты трафика и скрытые нюансы — разбираем, какие параметры тарифа влияют на цену и производительность.

Индустрия 20 октября 2026

Блокировки и ваш VPS: как проверить, доступен ли IP сервера из России

Почему IP VPS может оказаться заблокированным, как это проверить и что делать, если адрес попал под ограничения.

Новости хостинга и безопасности VPS