> Список всех страниц есть в [llms.txt](https://kupivps.com/llms.txt). Эта страница на сайте: https://kupivps.com/news/bezopasnost

# Безопасность — новости

- [OpenSSH: уязвимость в GSSAPI-патчах дистрибутивов Linux](https://kupivps.com/news/openssh-uyazvimost-v-gssapi-patchah-distributivov-linux-cve-2026-3497.md) (11 ноября 2026): Обнаружена уязвимость в OpenSSH, затрагивающая GSSAPI-патчи отдельных Linux-дистрибутивов. Удалённый атакующий может вызвать неопределённое поведение через отправку некорректного сообщения.
- [OpenSSH: уязвимость в ssh-add позволяет обойти ограничения ключей](https://kupivps.com/news/openssh-uyazvimost-v-ssh-add-pozvolyaet-oboyti-ogranicheniya-klyuchey-cve-2023-28531.md) (11 ноября 2026): Утилита ssh-add в OpenSSH до версии 9.3 некорректно добавляет ключи смарт-карт в агент, игнорируя ограничения маршрута. Уязвимость затрагивает версии с 8.9.
- [OpenSSH: уязвимость повышения привилегий в нестандартных конфигурациях](https://kupivps.com/news/openssh-uyazvimost-povysheniya-privilegiy-v-nestandartnyh-konfiguraciyah-cve-2021-41617.md) (11 ноября 2026): В OpenSSH найдена уязвимость, позволяющая повысить привилегии через некорректную инициализацию групп при использовании директив AuthorizedKeysCommand. Проблема затрагивает версии с 6.2 по 8.7 и требует обновления.
- [OpenSSH: обход пароля при входе по SSH](https://kupivps.com/news/openssh-obhod-parolya-pri-vhode-po-ssh-cve-2026-123158.md) (10 ноября 2026): Найдена критическая уязвимость в OpenSSH на Linux-системах с musl libc. При определённой конфигурации подходит любой пароль длиной 256–1024 символа.
- [OpenSSH: критическая уязвимость позволяет удалённо выполнить код](https://kupivps.com/news/openssh-kriticheskaya-uyazvimost-pozvolyaet-udalenno-vypolnit-kod-cve-2024-6387.md) (7 ноября 2026): В сервере OpenSSH найдена опасная «гонка» при обработке сигналов. Неаутентифицированный злоумышленник может получить root-доступ, не имея учётных данных.
- [Критическая уязвимость в cPanel: удалённое выполнение кода с правами root](https://kupivps.com/news/kriticheskaya-uyazvimost-v-cpanel-udalennoe-vypolnenie-koda-s-pravami-root-cve-2026-65643.md) (4 ноября 2026): В cPanel 11.138.0.0 и старше найдена уязвимость, позволяющая аутентифицированным пользователям выполнять произвольный код от имени root. Обновление обязательно.
- [Критическая уязвимость в NGINX: удалённое выполнение кода и DoS](https://kupivps.com/news/kriticheskaya-uyazvimost-v-nginx-udalennoe-vypolnenie-koda-i-dos-cve-2026-42533.md) (4 ноября 2026): В NGINX Plus и Open Source обнаружена уязвимость CVE-2026-42533, позволяющая неаутентифицированным атакующим вызвать отказ в обслуживании или выполнить код на сервере. Проблема связана с использованием регулярных выражений в директиве map.
- [Dovecot: обход аутентификации при пустом auth_username_chars](https://kupivps.com/news/dovecot-obhod-autentifikacii-pri-pustom-auth-username-chars-cve-2026-24031.md) (27 октября 2026): В почтовом сервере Dovecot найдена уязвимость, позволяющая обойти SQL-аутентификацию и перечислить пользователей, если параметр auth_username_chars очищен вручную. Публичных эксплойтов пока нет, но рекомендуется срочно проверить конфигурацию и обновить пакет.
- [cPanel/WHM: критическая уязвимость обхода аутентификации](https://kupivps.com/news/cpanel-whm-kriticheskaya-uyazvimost-obhoda-autentifikacii-cve-2026-41940.md) (27 октября 2026): В панелях управления cPanel и WHM версий старше 11.40 найдена уязвимость, позволяющая злоумышленникам войти без пароля. Требуется срочное обновление.
- [OpenSSH: критическая уязвимость use-after-free при смене хост-ключа](https://kupivps.com/news/openssh-kriticheskaya-uyazvimost-use-after-free-pri-smene-host-klyucha-cve-2026-60002.md) (27 октября 2026): В OpenSSH до версии 10.4 найдена опасная ошибка памяти, которая срабатывает при пересогласовании ключей. Проблема затрагивает клиентские подключения и может привести к сбоям или потенциальному выполнению кода.
- [Критическая уязвимость в NGINX с HTTP/3: возможно удалённое выполнение кода](https://kupivps.com/news/kriticheskaya-uyazvimost-v-nginx-s-http-3-vozmozhno-udalennoe-vypolnenie-koda-cve-2026-42530.md) (26 октября 2026): В модуле ngx_http_v3_module найдена уязвимость use-after-free. При отключённом ASLR атакующий может выполнить код на сервере. Проверьте, включён ли у вас HTTP/3, и обновите NGINX.
- [Уязвимость в nginx (CVE-2026-42945): переполнение буфера в модуле rewrite](https://kupivps.com/news/uyazvimost-v-nginx-perepolnenie-bufera-v-module-rewrite-cve-2026-42945.md) (26 октября 2026): В nginx выявлена критическая уязвимость CVE-2026-42945 в модуле rewrite. Специально сформированные запросы могут вызвать переполнение буфера и перезапуск процессов, а при отключённом ASLR — удалённое выполнение кода.
- [WordPress: уязвимость плагина Divi Form Builder угрожает сайтам на VPS](https://kupivps.com/news/nginx-uyazvimost-plagina-divi-form-builder-ugrozhaet-serveram-na-wordpress-cve-2026-5524.md) (26 октября 2026): Плагин Divi Form Builder для WordPress допускает загрузку исполняемых файлов, обходя защиту .htaccess. На серверах Nginx уязвимость критическая — .htaccess там не работает.
- [Критическая уязвимость в nginx-ui: удалённое выполнение кода через /api/restore](https://kupivps.com/news/uyazvimost-v-veb-interfeyse-nginx-ui-pozvolyaet-udalenno-vypolnit-kod-cve-2026-42238.md) (26 октября 2026): В nginx-ui до 2.3.8 злоумышленник может выполнить произвольные команды от имени root через незащищённый endpoint восстановления в первые 10 минут после запуска. Обновите панель или ограничьте доступ.
- [Уязвимость в VMmanager 6: что произошло у хостеров и что делать владельцам VPS](https://kupivps.com/news/vmmanager-6-uyazvimost-oktyabr-2026.md) (26 октября 2026): Через уязвимость в VMmanager 6 злоумышленники скопировали с дисков клиентских VPS пароли, ключи и кошельки (инцидент у FirstVDS 17 октября 2026). Кого это касается и какие секреты менять.
- [Как проверить, уязвим ли ваш VPS к свежей уязвимости, и быстро её закрыть](https://kupivps.com/news/kak-proverit-vps-na-svezhuyu-cve.md) (24 октября 2026): Короткий порядок действий, когда вышла новая CVE в nginx, OpenSSH или панели управления: как понять, затронут ли ваш сервер, и что сделать в первую очередь.
- [Чек-лист базовой защиты VPS за 15 минут: SSH, firewall, обновления](https://kupivps.com/news/bazovaya-zashchita-vps-za-15-minut.md) (22 октября 2026): Минимум, который закрывает большинство автоматических атак на новый сервер: ключи вместо паролей, файрвол, автообновления и fail2ban.