Пять уязвимостей в платформе совместной разработки Gogs, позволяющих выполнить код на сервере

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения ( …

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про …

Доступна платформа совместной разработки Forgejo 12.0 Опубликован выпуск платформы совместной разработки Forgejo 12.0, позволяющей развернуть на своих серверах систему для совместной работы с репозитория …

Опубликована децентрализованная платформа совместной разработки Radicle 1.6 Опубликован выпуск P2P-платформы Radicle 1.6, нацеленной на создание децентрализованного сервиса совместной разработки и хранения кода, похожего на G …

Доступна децентрализованная платформа совместной разработки Radicle 1.5 Представлен выпуск P2P-платформы Radicle 1.5, нацеленной на создание децентрализованного сервиса совместной разработки и хранения кода, похожего на G …

Доступна платформа совместной разработки Forgejo 8.0, отделившаяся от Gitea Опубликован выпуск платформы совместной разработки Forgejo 8.0, которая с февраля полностью отделилась в самодостаточный проект от системы Gitea (ран …

Проект FFmpeg переходит на платформу совместной разработки Forgejo Разработчики мультимедиа-пакета FFmpeg, включающего набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами, ввели в …

Доступна платформа совместной разработки Forgejo 9.0, перешедшая на лицензию GPLv3 Опубликован выпуск платформы совместной разработки Forgejo 9.0, позволяющей развернуть на своих серверах систему для совместной работы с репозиториям …

Пять уязвимостей в Git, среди которых одна критическая и две опасные Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2 и 2.39.4, …

Positive Technologies выявила пять уязвимостей в контроллерах MELSEC Компания Mitsubishi Electric поблагодарила специалиста Positive Technologies за обнаружение ряда уязвимостей в процессорных модулях ПЛК серий MELSEC …

Первый седан совместной разработки Volvo и Geely размером с Toyota Camry, напоминающий Zeekr, с запасом хода 1400 км оказался дешевле обещанного: стартовали предзаказы на Lynk & Co 07 EM-P в Китае Первый седан совместной разработки Volvo и Geely размером с Toyota Camry, напоминающий Zeekr, стал доступен для предзаказа: за Lynk & Co 07 EM-P прос …

"Дочка" "Группы Астра" за пять лет хочет занять до половины рынка систем разработки ПО ООО "РеСолют" (дочерняя компания "Группы Астра", занимается разработкой инфраструктурного ПО) планирует за ближайшие пятл лет занять существенную дол …

От разработки до эксплуатации: «Московская техническая школа» открыла пять курсов по беспилотному транспорту Столичные инженеры смогут получить навыки конструирования беспилотных авиасистем и радиоэлектронной аппаратуры. …

«Пять лет разработки пролетели как один миг»: стратегия Songs of Conquest в духе «Героев Меча и Магии» попрощалась с ранним доступом и взяла курс на консоли Как и было обещано, 20 мая оковы раннего доступа с себя сбросила Songs of Conquest от шведской студии Lavapotion — пошаговая ролевая стратегия …

6 секретных техник, позволяющих за пару недель избавиться от стресса В жизни каждого человека наступает момент, когда он переживает сильнейший стресс. Опускаются руки, хочется всё бросить, уткнуться носом в подушку и п …

Россиянам назвали десять летних хитростей, позволяющих меньше платить за ЖКХ Летом можно существенно сократить расходы на коммунальные услуги. Десять способов перечислил общественный деятель, эксперт по ЖКХ Дмитрий Бондарь в б …

Ростех освоил производство протезов, позволяющих полностью заменить утраченную руку МПО «Металлист» Госкорпорации Ростех запустил в серийное производство бионические и тяговые протезы для рук. С их помощью человек может работать и за …

HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере Для подписчиковСегодня я покажу, как можно выйти из Windows Subsystem for Linux, если мы получили доступ только к этому окружению. Также расшифруем д …

YouTube тестирует интеграцию рекламы в видео на сервере YouTube нашел новый способ борьбы с блокировщиками рекламы – сервис планирует интегрировать рекламу прямо в видео на стороне сервера. В течение неско …

Уязвимость в SSH-сервере из Erlang/OTP, допускающая удалённое выполнение кода В библиотеке ssh, входящей в состав инструментария Erlang/OTP, выявлена уязвимость (CVE-2025-32433), позволяющая удалённо без прохождения аутентифика …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

В http-сервере Apache 2.4.65 устранена проблема, ломающая работу mod_rewrite Представлен релиз HTTP-сервера Apache 2.4.65, в котором исправлена критическая ошибка в mod_rewrite из-за которой условия, заданные через выражение " …

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …