> Список всех страниц есть в [llms.txt](https://kupivps.com/llms.txt). Эта страница на сайте: https://kupivps.com/news # Новости хостинга, VPS и безопасности серверов Уязвимости (CVE) в панелях и серверном ПО и что по ним делать, изменения цен провайдеров, блокировки и сбои. Уязвимости (CVE) в панелях и серверном ПО и что по ним делать, изменения цен провайдеров, блокировки и сбои — коротко и по делу. [Все](https://kupivps.com/news) [Безопасность](https://kupivps.com/news/bezopasnost) [Индустрия](https://kupivps.com/news/industriya) [Безопасность HIGH CVE-2026-3497 11 ноября 2026 OpenSSH: уязвимость в GSSAPI-патчах дистрибутивов Linux Обнаружена уязвимость в OpenSSH, затрагивающая GSSAPI-патчи отдельных Linux-дистрибутивов. Удалённый атакующий может вызвать неопределённое поведение через отправку некорректного сообщения.](https://kupivps.com/news/openssh-uyazvimost-v-gssapi-patchah-distributivov-linux-cve-2026-3497) [Безопасность HIGH CVE-2023-28531 11 ноября 2026 OpenSSH: уязвимость в ssh-add позволяет обойти ограничения ключей Утилита ssh-add в OpenSSH до версии 9.3 некорректно добавляет ключи смарт-карт в агент, игнорируя ограничения маршрута. Уязвимость затрагивает версии с 8.9.](https://kupivps.com/news/openssh-uyazvimost-v-ssh-add-pozvolyaet-oboyti-ogranicheniya-klyuchey-cve-2023-28531) [Безопасность HIGH CVE-2021-41617 11 ноября 2026 OpenSSH: уязвимость повышения привилегий в нестандартных конфигурациях В OpenSSH найдена уязвимость, позволяющая повысить привилегии через некорректную инициализацию групп при использовании директив AuthorizedKeysCommand. Проблема затрагивает версии с 6.2 по 8.7 и требует обновления.](https://kupivps.com/news/openssh-uyazvimost-povysheniya-privilegiy-v-nestandartnyh-konfiguraciyah-cve-2021-41617) [Безопасность CRITICAL CVE-2026-123158 10 ноября 2026 OpenSSH: обход пароля при входе по SSH Найдена критическая уязвимость в OpenSSH на Linux-системах с musl libc. При определённой конфигурации подходит любой пароль длиной 256–1024 символа.](https://kupivps.com/news/openssh-obhod-parolya-pri-vhode-po-ssh-cve-2026-123158) [Безопасность CRITICAL CVE-2024-6387 7 ноября 2026 OpenSSH: критическая уязвимость позволяет удалённо выполнить код В сервере OpenSSH найдена опасная «гонка» при обработке сигналов. Неаутентифицированный злоумышленник может получить root-доступ, не имея учётных данных.](https://kupivps.com/news/openssh-kriticheskaya-uyazvimost-pozvolyaet-udalenno-vypolnit-kod-cve-2024-6387) [Безопасность CRITICAL CVE-2026-65643 4 ноября 2026 Критическая уязвимость в cPanel: удалённое выполнение кода с правами root В cPanel 11.138.0.0 и старше найдена уязвимость, позволяющая аутентифицированным пользователям выполнять произвольный код от имени root. Обновление обязательно.](https://kupivps.com/news/kriticheskaya-uyazvimost-v-cpanel-udalennoe-vypolnenie-koda-s-pravami-root-cve-2026-65643) [Безопасность CRITICAL CVE-2026-42533 4 ноября 2026 Критическая уязвимость в NGINX: удалённое выполнение кода и DoS В NGINX Plus и Open Source обнаружена уязвимость CVE-2026-42533, позволяющая неаутентифицированным атакующим вызвать отказ в обслуживании или выполнить код на сервере. Проблема связана с использованием регулярных выражений в директиве map.](https://kupivps.com/news/kriticheskaya-uyazvimost-v-nginx-udalennoe-vypolnenie-koda-i-dos-cve-2026-42533) [Безопасность CRITICAL CVE-2026-24031 27 октября 2026 Dovecot: обход аутентификации при пустом auth_username_chars В почтовом сервере Dovecot найдена уязвимость, позволяющая обойти SQL-аутентификацию и перечислить пользователей, если параметр auth_username_chars очищен вручную. Публичных эксплойтов пока нет, но рекомендуется срочно проверить конфигурацию и обновить пакет.](https://kupivps.com/news/dovecot-obhod-autentifikacii-pri-pustom-auth-username-chars-cve-2026-24031) [Безопасность CRITICAL CVE-2026-41940 27 октября 2026 cPanel/WHM: критическая уязвимость обхода аутентификации В панелях управления cPanel и WHM версий старше 11.40 найдена уязвимость, позволяющая злоумышленникам войти без пароля. Требуется срочное обновление.](https://kupivps.com/news/cpanel-whm-kriticheskaya-uyazvimost-obhoda-autentifikacii-cve-2026-41940) [Безопасность CRITICAL CVE-2026-60002 27 октября 2026 OpenSSH: критическая уязвимость use-after-free при смене хост-ключа В OpenSSH до версии 10.4 найдена опасная ошибка памяти, которая срабатывает при пересогласовании ключей. Проблема затрагивает клиентские подключения и может привести к сбоям или потенциальному выполнению кода.](https://kupivps.com/news/openssh-kriticheskaya-uyazvimost-use-after-free-pri-smene-host-klyucha-cve-2026-60002) [Безопасность CRITICAL CVE-2026-42530 26 октября 2026 Критическая уязвимость в NGINX с HTTP/3: возможно удалённое выполнение кода В модуле ngx_http_v3_module найдена уязвимость use-after-free. При отключённом ASLR атакующий может выполнить код на сервере. Проверьте, включён ли у вас HTTP/3, и обновите NGINX.](https://kupivps.com/news/kriticheskaya-uyazvimost-v-nginx-s-http-3-vozmozhno-udalennoe-vypolnenie-koda-cve-2026-42530) [Безопасность HIGH CVE-2026-42945 26 октября 2026 Уязвимость в nginx (CVE-2026-42945): переполнение буфера в модуле rewrite В nginx выявлена критическая уязвимость CVE-2026-42945 в модуле rewrite. Специально сформированные запросы могут вызвать переполнение буфера и перезапуск процессов, а при отключённом ASLR — удалённое выполнение кода.](https://kupivps.com/news/uyazvimost-v-nginx-perepolnenie-bufera-v-module-rewrite-cve-2026-42945) [Безопасность CRITICAL CVE-2026-5524 26 октября 2026 WordPress: уязвимость плагина Divi Form Builder угрожает сайтам на VPS Плагин Divi Form Builder для WordPress допускает загрузку исполняемых файлов, обходя защиту .htaccess. На серверах Nginx уязвимость критическая — .htaccess там не работает.](https://kupivps.com/news/nginx-uyazvimost-plagina-divi-form-builder-ugrozhaet-serveram-na-wordpress-cve-2026-5524) [Безопасность CRITICAL CVE-2026-42238 26 октября 2026 Критическая уязвимость в nginx-ui: удалённое выполнение кода через /api/restore В nginx-ui до 2.3.8 злоумышленник может выполнить произвольные команды от имени root через незащищённый endpoint восстановления в первые 10 минут после запуска. Обновите панель или ограничьте доступ.](https://kupivps.com/news/uyazvimost-v-veb-interfeyse-nginx-ui-pozvolyaet-udalenno-vypolnit-kod-cve-2026-42238) [Безопасность CRITICAL 26 октября 2026 Уязвимость в VMmanager 6: что произошло у хостеров и что делать владельцам VPS Через уязвимость в VMmanager 6 злоумышленники скопировали с дисков клиентских VPS пароли, ключи и кошельки (инцидент у FirstVDS 17 октября 2026). Кого это касается и какие секреты менять.](https://kupivps.com/news/vmmanager-6-uyazvimost-oktyabr-2026) [Безопасность HIGH 24 октября 2026 Как проверить, уязвим ли ваш VPS к свежей уязвимости, и быстро её закрыть Короткий порядок действий, когда вышла новая CVE в nginx, OpenSSH или панели управления: как понять, затронут ли ваш сервер, и что сделать в первую очередь.](https://kupivps.com/news/kak-proverit-vps-na-svezhuyu-cve) [Безопасность MEDIUM 22 октября 2026 Чек-лист базовой защиты VPS за 15 минут: SSH, firewall, обновления Минимум, который закрывает большинство автоматических атак на новый сервер: ключи вместо паролей, файрвол, автообновления и fail2ban.](https://kupivps.com/news/bazovaya-zashchita-vps-za-15-minut) [Индустрия 21 октября 2026 Как выбрать VPS и не переплатить: на что реально смотреть в тарифах Ядра, частота, тип диска, виртуализация, лимиты трафика и скрытые нюансы — разбираем, какие параметры тарифа влияют на цену и производительность.](https://kupivps.com/news/kak-vybrat-vps-i-ne-pereplatit) [Индустрия 20 октября 2026 Блокировки и ваш VPS: как проверить, доступен ли IP сервера из России Почему IP VPS может оказаться заблокированным, как это проверить и что делать, если адрес попал под ограничения.](https://kupivps.com/news/blokirovki-rkn-i-vash-vps)