Более 14 миллионов серверов оказались под угрозой из-за «RegreSSHion»
В OpenSSH, нужного для безопасного удаленного доступа в Linux-системах, обнаружена серьезная уязвимость CVE-2024−6387. Этот дефект, получивший название «regreSSHion», позволяет выполнять удаленный код без аутентификации, предоставляя злоумышленникам полный root-доступ.
Проблема связана с CVE-2006−5051, ошибки, исправленной в 2006 году, но вновь появившейся в OpenSSH 8.5p1 в октябре 2020 года. Уязвимость затрагивает Linux-системы на базе glibc, использующие конфигурацию OpenSSH по умолчанию. Интересно, что для ее использования не требуется вмешательства пользователя, что представляет значительную угрозу, пишут исследователи.
К уязвимым версиям относятся OpenSSH 8.5p1, вплоть до 9.8p1, но не включая ее. Более старые версии до 4.4p1 также подвержены риску, если не исправлены CVE-2006−5051 и CVE-2008−4109. Отдел исследования угроз Qualys выявил более 14 миллионов потенциально уязвимых серверов, из которых около 700 000 подвержены серьезному риску.
В настоящее время доступно обновление OpenSSH 9.8/9.8p1, но пока не все дистрибутивы Linux приняли его.
Новости России
Москва Виктория Чертина и Евгения Вершинина выступили в рамках конгресса «Новые правила роста»
Читайте также:
Вчера 17:45
Вчера 17:38
Вчера 09:45
Вчера 10:30
Moscow.media Частные объявления сегодня
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Социальный фонд оказывает помощь эвакуированным жителям Курской области
С начала 2024 года более 2,5 тысячи многодетных мам в Московском регионе досрочно вышли на пенсию
Мытищинский отдел вневедомственной охраны
Спектакль «Раневская. Одинокая насмешница» в Москве: дань великой актрисе
Последняя выпущенная песня Вячеслава Добрынина “Родная Земля”, исполненная Сергеем Арутюновым и Львом Лещенко, навсегда сохранит память о великом композиторе
В клубе пациентов психиатрической больницы учатся создавать «живые» картины
Protect and Enhance Your Vehicle with Paint Protection Film and Ceramic Coating from Tintex
Game on: Automakers expand video entertainment options in vehicles
Overview of Baltic Bearing Company-Riga (BBC-R)
Turkish Police arrest 14 Afghan refugees
«DатаРу Облако» разместит свою серверную инфраструктуру на площадке IXcellerate
Объем межтерминальных перевозок увеличился более чем на 7% за 8 месяцев 2024 года – «Деловые Линии»
«Нетрика Медицина» разработала экстрактор данных из СЭМД
Мафия-НН: У него было несколько личностей, каждая из которых появлялась в зависимости от ситуации, и никто не знал, кем он будет через минуту.
A Valve engineer used ChatGPT to find a new matchmaking algorithm for Deadlock, and now it's in the game
Состоялся релиз Kafka's Metamorphosis на iOS и Android
Destiny 2 is adding new maps and factions to the superb Onslaught mode next week, but Bungie confirms no new 'shiny' weapons
Просувайте сайт на новий рівень за допомогою якісних крауд-посилань
Инновационная экосистема Китая: возможности для роста компаний
Виктория Чертина и Евгения Вершинина выступили в рамках конгресса «Новые правила роста»
Прокуратура: Блогер Чекалина и ее партнеры обвинены в выводе 250 млн рублей по подложным документам
Выставка «Павка Корчагин — герой Поднебесной»
Свыше 6,5 тысячи жителей Москвы и Московской области получили справки о статусе предпенсионера в клиентских службах регионального Отделения СФР и МФЦ
Социальный фонд оказывает помощь эвакуированным жителям Курской области
Сафьян рассудит матч "Зенит" – "Оренбург"
«Откровение» г-на Бортникова запоздало на 4,5 года
В Новокузнецке пройдет международный конкурс искусств «МОЯ ЗВЕЗДА» им. А.И. Ленского
Каноисту Петрову, которого дважды за день лишали золотой медали, вернули награду
Бурнусы, сари и пончо. В Москве стартовал BRICS+ Fashion Summit
Пекин и Москва решают проблему отказа китайских банков обслуживать российские платежи
Сизикова не смогла выйти в 1/4 финала турнира WTA в Пекине в парном разряде
Рублев рассказал об операции перед турниром в Пекине
Андрей Рублёв: Операция за дни до турнира ATP в Китае предотвратила ампутацию
Медведев проиграл Алькарасу в полуфинале турнира ATP в Пекине
Заслуженная артистка России Инна Выходцева госпитализирована в Москве
Психолог Хакимов рассказал о проблемах учителей
Предприниматели приобретут коммерческую недвижимость в ЮАО
Матч со звездами футбола в Королеве отменили из-за плохой погоды
Музыкальные новости
Большой театр ввел именные билеты для предотвращения спекуляции
В Калужской области завершился проект «Движение по вертикали. Памяти Станислава Говорухина»
Рэпер Джиган предложил семилетней дочери стать квадробером
Саксофонист Бутман стал ведущим подкаста о российском джазе "Джазуй"
Выставка «Павка Корчагин — герой Поднебесной»
Инновационная экосистема Китая: возможности для роста компаний
Нонконформизм из коллекции Q-ART
Прокуратура: Блогер Чекалина и ее партнеры обвинены в выводе 250 млн рублей по подложным документам
Команда сервисного локомотивного депо «Вологда» филиала «Северный» ООО «ЛокоТех-Сервис» стала серебряным призёром турнира по мини-футболу «Рабочее первенство»
ЦСКА — «Металлург» — 0:7. Видеообзор матча КХЛ
Samsung добавляет AI Cast и ChatGPT в телевизоры с Tizen
Стартовало голосование в Премии «Выбор Мам - 2024»
«Динамо» Москва — «Трактор» — 1:4. Видеообзор матча КХЛ
СТОЛИЧНЫЕ РОСГВАРДЕЙЦЫ ОКАЗАЛИ ПОМОЩЬ 10-ЛЕТНЕМУ РЕБЕНКУ, НА КОТОРОГО НАЕХАЛ АВТОМОБИЛЬ
Повсеместность электромобилей в России – будущее, но когда оно наступит
В Москве из-за ДТП на Ярославском шоссе образовалась пробка на восемь километров
Путин отправил венок на церемонию прощания с композитором Вячеславом Добрыниным
Спецборт МЧС с 60 россиянами прибыл из Ливана в Москву
Кремль анонсировал участие Путина в заседании Совета глав государств СНГ
Песков: Путин будет работать в день своего рождения 7 октября
Гастроэнтеролог Садыков назвал 3 основные причины непреодолимой тяги к сладкому
Не только шизофрения: о каких заболеваниях сигнализируют «голоса в голове»
Гастроэнтеролог Садыков назвал 3 основные причины непреодолимой тяги к сладкому
Россияне раскрыли, сколько готовы заплатить за частного врача
Сафьян рассудит матч "Зенит" – "Оренбург"
Заммэра Москвы Сергунина рассказала об осенних мероприятиях в парках
Прокуратура: Блогер Чекалина и ее партнеры обвинены в выводе 250 млн рублей по подложным документам
Shot: бывшего футболиста Мостового прооперировали из-за камней в почках
Али Асадов встретился в Минске с Александром Лукашенко
Минск назвал бесперспективным обращение Литвы в МУС по поводу Лукашенко
Лукашенко отрицает дружбу с Азербайджаном против Армении
Собянин: обновление еще 50 школьных зданий завершится в 2025 году
Собянин рассказал об обновленной школе № 37 в Раменках
Собянин: 44 жилых комплекса передали под заселение по реновации с начала года
Собянин: Более 176 тысяч москвичей получили современное жилье по реновации
CorpSoft24 расширяет линейку решений по информационной безопасности в облаке
Повсеместность электромобилей в России – будущее, но когда оно наступит
Мария Багреева: на портале поставщиков работает 350 тыс. предпринимателей
Инновационная экосистема Китая: возможности для роста компаний
Заслуженная артистка России Инна Выходцева госпитализирована в Москве
Ярославский суд арестовал Ивана Некрасова за кражу кенгурят из зоопарков
Предприниматели приобретут коммерческую недвижимость в ЮАО
Милонов: в России побороли всяческие «детские вина» и «детские сигареты»
В 2024 году в Поморье на поддержку творческих союзов выделено 5 млн рублей
Александр Цыбульский провел прием граждан по поручению Президента РФ
ТСД SAOTRON RT41 GUN: практичный, производительный, надёжный
В 14 регионах число детей в интернатах начнут сокращать на четверть
Прогноз погоды в Крыму на 2 октября
Час занимательной информации «Про котов, котят и кошек, обитателей окошек»
В центре Симферополя строится вдохновляющий жилой комплекс
Тематическая выставка «Одна страна. Одна семья. Одна Россия»
Каноисту Петрову, которого дважды за день лишали золотой медали, вернули награду
Психолог Хакимов рассказал о проблемах учителей
10 фактов о школах в СССР
Больной пассажир в самолёте Чита — Москва стал причиной посадки в Новосибирске
