Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей

Обновление sudo-rs 0.2.10 с исправлением двух уязвимостей

Опубликован выпуск проекта sudo-rs 0.2.10, развивающего написанные на языке Rust варианты утилит sudo и su. Новая версия примечательна исправлением двух уязвимостей, которые проявляются среди прочего в дистрибутиве Ubuntu 25.10, в котором sudo-rs задействован вместо утилиты sudo. Примечательно, что до этого кодовая база sudo-rs успешно прошла два независимых аудита безопасности - в августе 2023 года (NLnet) и в августе 2025 года (NGICore).
Читать далее...
15:50, 12.11.2025
 
Рубрика: «Интернет и Игры»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Apple готовит обновление iOS 26.0.1 с исправлением нескольких ошибокApple готовит обновление iOS 26.0.1 с исправлением нескольких ошибок Apple работает над выпуском обновления iOS 26.0.1, сообщает частный источник на X, ранее неоднократно делившийся достоверной информацией о будущих версиях iOS. Изначально обновление планировалось с номером сборки 23A350, но теперь ожидается версия 23A355, что может указывать на большее количество ис ...

Обновление X.Org Server 21.1.20 с устранением 3 уязвимостейОбновление X.Org Server 21.1.20 с устранением 3 уязвимостей Опубликованы корректирующие выпуски X.Org Server 21.1.19 и DDX-компонента (Device-Dependent X) xwayland 24.1.9, обеспечивающего запуск X.Org Server для организации выполнения X11-приложений в окружениях на базе Wayland. В новых версиях устранены 3 уязвимости, которым присвоен уровень опасности 7.8 и ...

Обновление VirtualBox 7.2.4 с устранением уязвимостейОбновление VirtualBox 7.2.4 с устранением уязвимостей Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.2.4, в котором устранено 8 уязвимостей, подробности о которых пока не раскрываются. Указано только, что наиболее серьёзная проблема имеет уровень опасности 8.2 из 10. Кроме уязвимостей в новой версии представлено 6 ...

Apple готовит iOS 26.0.1 с исправлением ошибокApple готовит iOS 26.0.1 с исправлением ошибок Компания Apple завершает работу над обновлением iOS 26.0.1, которое должно устранить несколько заметных ошибок в системе. Выход релиза ожидается в ближайшие дни. По данным проверенного источника в X, изначально сборка iOS 26.0.1 имела номер 23A350, но теперь готовится версия 23A355. Это указывает на ...

Apple выпустила iOS 26.0.1 с исправлением ошибок Wi-Fi и камерApple выпустила iOS 26.0.1 с исправлением ошибок Wi-Fi и камер Apple выпустила обновление iOS 26.0.1 для iPhone и iPad. Апдейт устраняет критические ошибки, включая сбои Wi-Fi и Bluetooth, артефакты при съёмке на камеры iPhone 17 и iPhone Air, а также проблемы с подключением к сетям. Какие ошибки исправлены Согласно описанию обновления, iOS 26.0.1 решает следую ...

Вышла iOS 26 beta 9 с новой функцией и исправлением ошибок. Вот как скачать ее на свой iPhoneВышла iOS 26 beta 9 с новой функцией и исправлением ошибок. Вот как скачать ее на свой iPhone Сегодня, 2 сентября, Apple выпустила iOS 26 beta 9, а вместе с ней — новые версии iPadOS 26, macOS 26 и других ОС. Релиз состоялся спустя 8 дней после выхода предыдущих сборок — купертиновцы явно готовятся к большому запуску обновлений для всех пользователей. Если уже тестируете iOS 26 b ...

Google исправила 120 уязвимостей в Android, включая две 0-dayGoogle исправила 120 уязвимостей в Android, включая две 0-day Разработчики Google выпустили обновления безопасности для Android, которые устранили 120 уязвимостей в операционной системе. Две проблемы, по данным компании, уже применялись хакерами в целевых атаках. ...

В смартфонах Samsung нашли десятки уязвимостейВ смартфонах Samsung нашли десятки уязвимостей Корпорация Samsung выпустила срочное обновление для смартфонов бренда. На это обратило внимание профильное издание SamMobile. ...

Исследователи составили список 25 основных уязвимостей MCPИсследователи составили список 25 основных уязвимостей MCP Специалисты компании Adversa опубликовали анализ топ-25 уязвимостей Model Context Protocol (MCP). Этот список исследователи позиционируют как «наиболее комплексный на сегодняшний день анализ уязвимостей MCP». ...

В Android-смартфонах нашли десятки уязвимостейВ Android-смартфонах нашли десятки уязвимостей Корпорация Google отреагировали на обнаружение десятков уязвимостей в операционной системе (ОС) Android и выпустили срочное обновление. Об этом компания сообщила в регулярном бюллетене, посвященном безопасности. ...

Малварь Atroposia поставляется со встроенным сканером уязвимостейМалварь Atroposia поставляется со встроенным сканером уязвимостей Исследователи Varonis обнаружили MaaS-платформу (malware-as-a-service) Atroposia. За 200 долларов США в месяц ее клиенты получают троян удаленного доступа с широкими возможностями, включая: удаленный рабочий стол, управление файловой системой, хищение информации, учетных данных и содержимого буфера ...

Apple обещает платить до $5 млн за выявление серьезных уязвимостей в ПОApple обещает платить до $5 млн за выявление серьезных уязвимостей в ПО Вице-президент компании по вопросам безопасности Иван Крстич заявил, что пользователи смогут получить бонусные выплаты, если найдут проблемы в ходе бета-тестирования ПО ...

Новый брокер уязвимостей предлагает до 20 млн долларов за эксплоитыНовый брокер уязвимостей предлагает до 20 млн долларов за эксплоиты Появившаяся в этом месяце компания Advanced Security Solutions из ОАЭ предлагает до 20 млн долларов США за 0-day уязвимости и эксплоиты, которые позволят взломать любой смартфон через текстовое сообщение. Это одна из наиболее высоких цен среди всех брокеров уязвимостей, по крайней мере, среди тех, к ...

Bi.Zone предупреждает о цепочке уязвимостей в Oracle VirtualBoxBi.Zone предупреждает о цепочке уязвимостей в Oracle VirtualBox Специалисты группы исследования уязвимостей Bi.Zone обнаружили две уязвимости (CVE-2025-62592 и CVE-2025-61760) в Oracle VirtualBox. В... ...

В Bi.Zone CPT добавлена метрика EPSS для приоритизации уязвимостейВ Bi.Zone CPT добавлена метрика EPSS для приоритизации уязвимостей Согласно исследованию Threat Zone 2025, 13% атак на организации в России и других странах СНГ начинаются с эксплуатации... ...

Ботнет RondoDox использует 56 уязвимостей в своих атакахБотнет RondoDox использует 56 уязвимостей в своих атаках Обнаружен крупный ботнет RondoDox, который эксплуатирует 56 уязвимостей в более чем 30 различных устройствах, включая баги, которые впервые показали на хакерских соревнованиях Pwn2Own. ...

Искусственный вайб: Солар зафиксировал всплеск уязвимостей в ИИ-сервисахИскусственный вайб: «Солар» зафиксировал всплеск уязвимостей в ИИ-сервисах По данным центра расследования киберугроз Solar 4RAYS группы компаний «Солар» в III квартале 2025 г. доля обнаруженных... ...

СберЛизинг запускает программу по поиску уязвимостей на BI.Zone Bug Bounty«СберЛизинг» запускает программу по поиску уязвимостей на BI.Zone Bug Bounty «СберЛизинг» приглашает независимых исследователей проверить безопасность своих корпоративных ресурсов и повысить... ...

Хакеры применяют ИИ-инструмент HexStrike AI для эксплуатации свежих уязвимостейХакеры применяют ИИ-инструмент HexStrike AI для эксплуатации свежих уязвимостей Аналитики компании Check Point предупредили, что злоумышленники используют новый ИИ-фреймворк HexStrike AI, предназначенный для наступательной кибербезопасности, с целью эксплуатации свежих n-day уязвимостей в реальных атаках. ...

В приложениях для аренды машин и самокатов нашли более 400 уязвимостейВ приложениях для аренды машин и самокатов нашли более 400 уязвимостей В российских приложениях для аренды машин и самокатов обнаружено свыше 400 уязвимостей, создающих риск утечки данных пользователей. Из них 25 — высокого уровня критичности. ...

BI.Zone WAF: SQL-инъекции остаются главным риском среди веб-уязвимостейBI.Zone WAF: SQL-инъекции остаются главным риском среди веб-уязвимостей Эксперты BI.Zone WAF проанализировали веб-угрозы и обнаружили, что летом 2025 г. выросло количество уязвимостей, связанных... ...

Positive Technologies представила октябрьский дайджест трендовых уязвимостейPositive Technologies представила октябрьский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще три уязвимости: это недостатки безопасности в веб-сервере управления... ...

Выпуск LKRG 1.0.0 для защиты от эксплуатации уязвимостей в ядре LinuxВыпуск LKRG 1.0.0 для защиты от эксплуатации уязвимостей в ядре Linux Проект Openwall опубликовал модуль ядра LKRG 1.0.0 (Linux Kernel Runtime Guard), предназначенный для проверки целостности структур ядра и выявления попыток эксплуатации уязвимостей в ядре. Отмечается, что присвоение номера версии 1.0.0 ознаменовало достижение проектом зрелого состояния. Код проекта ...

Google меняет политику публикации исправлений уязвимостей в AndroidGoogle меняет политику публикации исправлений уязвимостей в Android Проект GrapheneOS, разрабатывающий альтернативную свободную прошивку Android, нацеленную на усиление безопасности и обеспечение конфиденциальности, сообщил о внесении компанией Google изменений в политику публикации исправлений уязвимостей для платформы Android и раскрытия информации об уязвимостях. ...

Positive Technologies представила сентябрьский дайджест трендовых уязвимостейPositive Technologies представила сентябрьский дайджест трендовых уязвимостей Эксперты Positive Technologies отнесли к трендовым еще восемь уязвимостей: это недостатки безопасности в архиваторах файлов... ...

OpenAI создала ИИ-агента для поиска уязвимостей в программном кодеOpenAI создала ИИ-агента для поиска уязвимостей в программном коде Компания OpenAI представила автономного агента на базе искусственного интеллекта (ИИ) Aardvark, предназначенного для поиска и устранения уязвимостей в программном обеспечении. Система работает на базе модели GPT-5 и сейчас доступна в формате приватной бета-версии для ограниченного круга тестировщико ...

OpenAI представила ИИ-агента Aardvark для поиска и устранения уязвимостей в ПОOpenAI представила ИИ-агента Aardvark для поиска и устранения уязвимостей в ПО Компания OpenAI представила Aardvark — исследовательского ИИ-агента на базе GPT‑5 для поиска уязвимостей в программном обеспечении. Источник изображений: OpenAI ...

Аналитики R-Vision предупредили о новой серии опасных уязвимостейАналитики R-Vision предупредили о новой серии опасных уязвимостей Аналитики компании R-Vision опубликовали дайджест трендовых уязвимостей августа — среди них критические уязвимости... ...

RED Security и СICADA8 предупреждают об атаках с использованием уязвимостей в TrueConfRED Security и СICADA8 предупреждают об атаках с использованием уязвимостей в TrueConf Эксперты по кибербезопасности компаний RED Security и CICADA8 сообщают о появлении волны кибератак с эксплуатацией уязвимостей... ...

Orion soft поделился результатами поиска уязвимостей в виртуализации zVirtOrion soft поделился результатами поиска уязвимостей в виртуализации zVirt Российский разработчик инфраструктурного ПО для Enterprise-бизнеса Orion soft поделился первыми результатами участия... ...

Intel и AMD стандартизируют механизм ChkTag для защиты от уязвимостей при работе с памятьюIntel и AMD стандартизируют механизм ChkTag для защиты от уязвимостей при работе с памятью Компании Intel и AMD совместно развивают расширенный набор инструкций ChkTag (x86 Memory Tagging), который будет стандартизирован для унифицированной реализации в x86-процессорах различных производителей. По своим возможностям ChkTag напоминает расширение MTE (MemTag), уже поставляемое в процессорах ...

Авито внедрил генеративный ИИ в кибербезопасность  система ускорила проверку уязвимостей в 5 раз«Авито» внедрил генеративный ИИ в кибербезопасность — система ускорила проверку уязвимостей в 5 раз Фото freepik Команда «Авито» внедрила генеративный ИИ в систему защиты кода. Новое решение автоматически выявляет потенциально чувствительные данные в программном коде, которые могут представлять угрозу безопасности — пароли к базам данных, API-ключи и токены доступа. ИИ сканирует код перед его публ ...

Соревнования по выявлению уязвимостей ZeroDay Cloud с призовым фондом 4.5 млн долларовСоревнования по выявлению уязвимостей ZeroDay Cloud с призовым фондом 4.5 млн долларов 10-11 декабря в Лондоне на конференции Black Hat Europe будут впервые проведены соревнования ZeroDay Cloud, нацеленные на выявление уязвимостей в открытом ПО, применяемом в облачных окружениях. Призовой фонд соревнований определён в 4.5 млн долларов. Наибольшая премия, размером 300 тысяч долларов, н ...

Microsoft закрыла 80 уязвимостей в Windows и Office, включая восемь критическихMicrosoft закрыла 80 уязвимостей в Windows и Office, включая восемь критических Microsoft выпустила обновления безопасности для своих операционных систем Windows, а также программного обеспечения Office — в общей сложности устранено 80 уязвимостей. Компания классифицировала восемь уязвимостей в Windows и Office как критические, но ни одна из них пока не была использована ...

Apple подняла максимальную награду за обнаружение уязвимостей до $2 млн, а в особых случаях  и до $5 млнApple подняла максимальную награду за обнаружение уязвимостей до $2 млн, а в особых случаях — и до $5 млн В ноябре Apple обновит Security Bounty — программу вознаграждений за обнаружение уязвимостей в ПО, которая предложит исследователям безопасности одни из самых высоких наград в отрасли. Максимальная выплата за обнаружение цепочек эксплойтов, которые могут достигать тех же целей, что и сложные а ...

Хакеры добрались и до приложений для фитнеса: найдено больше тысячи уязвимостейХакеры добрались и до приложений для фитнеса: найдено больше тысячи уязвимостей По информации РИА Новости, эксперты компании AppSec Solutions выявили порядка 1300 тысяч уязвимостей в 100 популярных приложениях для занятий спортом и контроля здоровья. Среди уязвимостей были обнаружены ошибки высокого и критического уровня. Причём все проверенные приложения хранили конфиденциальн ...

Компания Ред Софт запустила программу поиска уязвимостей на Standoff Bug BountyКомпания «Ред Софт» запустила программу поиска уязвимостей на Standoff Bug Bounty Российский разработчик программного обеспечения «Ред Софт» запустил приватную программу багбаунти на платформе... ...

Технологическое партнерство Securitm и RedCheck для усиления контроля уязвимостей и управления безопасностью.Технологическое партнерство Securitm и RedCheck для усиления контроля уязвимостей и управления безопасностью. Проведена успешная интеграция системы для управления процессами информационной безопасности Securitm с системой... ...

В Oracle VirtualBox найдена цепочка уязвимостей, ведущая к побегу из виртуальной машиныВ Oracle VirtualBox найдена цепочка уязвимостей, ведущая к побегу из виртуальной машины Специалисты BI.ZONE выявили две уязвимости (CVE-2025-62592 и CVE-2025-61760) в Oracle VirtualBox. В сочетании эти проблемы позволяли выполнить побег из виртуальной машины VirtualBox на хостовую систему macOS на базе ARM. ...

Браузер Chrome обновился до 140-й версии  закрыты шесть уязвимостей, включая критическуюБраузер Chrome обновился до 140-й версии — закрыты шесть уязвимостей, включая критическую Google выпустила обновление для браузера Chrome, устраняющее несколько уязвимостей безопасности. Обновление версии 140.0.7339.80/81 для Windows и macOS, а также 140.0.7339.80 для Linux уже доступно для пользователей. По заявлению компании, на данный момент не зафиксировано случаев эксплуатации этих ...

40% предприятий в мире назвали своевременное устранение уязвимостей одним из главных вызовов в промышленной кибербезопасности40% предприятий в мире назвали своевременное устранение уязвимостей одним из главных вызовов в промышленной кибербезопасности Совместное исследование* «Лаборатории Касперского» и VDC Research показало, что только в 27% опрошенных промышленных... ...

Hexway ASOC становится умнее: платформа оценивает критичность уязвимостей и предлагает варианты исправленияHexway ASOC становится умнее: платформа оценивает критичность уязвимостей и предлагает варианты исправления Компания Hexway, российский разработчик решений в сфере информационной безопасности, входит в ГК «Солар», представила... ...

Британия ввела санкции в отношении двух компаний из России и двух физлицБритания ввела санкции в отношении двух компаний из России и двух физлиц Великобритания расширила санкционный список и включила в него две российские компании и двух физических лиц. Кроме того, под ограничения попали два судна. ...

Хакер нашёл способ бесплатно питаться в McDonalds и множество других уязвимостей  исправлять их компания не спешилаХакер нашёл способ бесплатно питаться в McDonald's и множество других уязвимостей — исправлять их компания не спешила Исследователь BobDaHacker обнаружил множество уязвимостей в цифровой инфраструктуре McDonald's, которые раскрывали конфиденциальные данные клиентов и позволяли осуществлять несанкционированный доступ к внутренним корпоративным системам. Он отметил, что компания крайне медленно занималась их устранен ...

Обновление OpenSSH 10.2Обновление OpenSSH 10.2 Спустя четыре дня после релиза OpenSSH 10.1 опубликован корректирующий выпуск OpenSSH 10.2, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии отмечены только исправления ошибок. ...

No Mans Sky получил обновлениеNo Man’s Sky получил обновление Когда-то No Man’s Sky был объектом насмешек и символом затянувшейся разработки, чьи создатели дали игрокам чрезмерные обещания. Однако, за девять лет с момента выхода, Hello Games смогла реабилитировать свою космическую игру благодаря обновлениям и крупным дополнениям — теперь она действ ...

Обновление VirtualBox 7.2.2Обновление VirtualBox 7.2.2 Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.2.2, в котором предложено 21 изменение. ...

HTC U Ultra получил обновлениеHTC U Ultra получил обновление Тайваньская компания выпустила первое обновление для HTC U Ultra, которое несет массу больших улучшений. Читать далее... 4HTC.ru - Все о HTC | Комментарии: нет Посмотреть все записи в категории Прошивки.The post HTC U Ultra получил обновление first appeared on 4HTC.ru - Все о HTC. ...

Apple выпустила обновление iOS 26.1Apple выпустила обновление iOS 26.1 Apple начала распространение обновления iOS 26.1 для всех совместимых моделей iPhone. Одновременно стали доступны iPadOS 26.1, macOS Tahoe 26.1, watchOS 26.1 и tvOS 26.1. Главным нововведением iOS 26.1 стал переключатель Liquid Glass, позволяющий выбрать между прозрачным и тонированным интерфейсом. ...

Обновление дистрибутива OpenWrt 24.10.3Обновление дистрибутива OpenWrt 24.10.3 Состоялся выпуск дистрибутива OpenWrt 24.10.3, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает 2771 устройство и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать ...

Вышло обновление iOS 26.1 для всехВышло обновление iOS 26.1 для всех Апдейт добавляет несколько полезных особенностей. Сегодня, 4 ноября, компания Apple выпустила прошивки iOS 26.1, iPadOS 26.1, macOS Tahoe 26.1, tvOS 26.1, watchOS 26.1, и visionOS 26.1. Компания исправила ряд найденных багов, повысила стабильность системы, а также добавила опцию смены прозрачности и ...

Как запретить автоматическое обновление iPhone до iOS 26Как запретить автоматическое обновление iPhone до iOS 26 iOS 26 доступна для установки уже целых две недели, но среди владельцев iPhone есть те, кто категорически не хочет устанавливать новую ОС на свой смартфон. Всё дело в том, что отзывы, особенно про дизайн Liquid Glass, весьма неоднозначные, и пользователи хотят дождаться, когда Apple доведет ОС до ум ...

Обновление графического редактора GIMP 3.0.6Обновление графического редактора GIMP 3.0.6 Представлен выпуск графического редактора GIMP 3.0.6. Готовые сборки опубликованы для Linux (AppImage и Flatpak для архитектур x86 и ARM64), macOS и Windows. Основное внимание при подготовке новой версии уделено исправлению ошибок и регрессивных изменений. Новая функциональность развивается в ветке ...

Samsung Galaxy A55 и A35 получили обновление One UI 8Samsung Galaxy A55 и A35 получили обновление One UI 8 Компания Samsung начала распространение стабильной сборки One UI 8 для смартфонов Galaxy A55 и Galaxy A35. Обновление уже доступно в нескольких регионах по всему миру. Размер прошивки составляет около 1,9 ГБ для Galaxy A55 и 2,4 ГБ для Galaxy A35.В обновление также входит патч безопасности от октябр ...

Для Windows выпустили экстренное обновлениеДля Windows выпустили экстренное обновление Корпорация Microsoft выпустила для Windows срочное обновление Windows Server. На это обратило внимание издание Forbes. ...

Обновление Windows 11 сломало некоторые SSDОбновление Windows 11 сломало некоторые SSD Свежий патч безопасности Windows 11 (KB5063878) был призван исправить уязвимости ОС — но вместе с тем принёс неожиданную проблему совместимости с компьютерным железом. «Под раздачу» попали сразу несколько популярных моделей SSD, которые при определённых обстоятельствах начали «отваливаться» от опера ...

Apple готовит экстренное обновление iOS 18Apple готовит экстренное обновление iOS 18 Анонимный инсайдер поделился с порталом MacRumors информацией о готовящемся обновлении iOS 18, которое Apple выпустит в ближайшее дни для всех владельцев совместимых iPhone. В частности, источник указал номер сборки iOS 18.6.2 — 22G100. При этом инсайдер уточнил, что, возможно, Apple просто выпустит ...

iPad Air ждёт грандиозное обновлениеiPad Air ждёт грандиозное обновление Компания Apple может наконец-то перевести будущее модели iPad Air на сканеры Face ID, пишет портал 9to5Mac. Источник отмечает, что с редизайна в 2020 году Apple не вносила кардинальных изменений или существенных нововведений, а только ограничивалась улучшением чипов. Однако в следующем году планшеты ...

В РФ готовится масштабное обновление портовВ РФ готовится масштабное обновление портов Власти готовят масштабное обновление портовой инфраструктуры — модернизацию и наращивание грузопотока ожидают порты Магадан, Корсаков, Петропавловск-Камчатский, Анадырь, Холмск, Невельск, Провидения, Мурманск, Архангельск, Диксон. Мера указана в проекте стратегии развития Северного морского пути (СМ ...

В Стародубе завершается обновление Стены ПамятиВ Стародубе завершается обновление Стены Памяти Работы ведутся в рамках реализации федерального проекта «Формирование комфортной городской среды» национального проекта «Инфраструктура для жизни». Центральным элементом преображения является мемориальный комплекс «Стена Памяти». Специалисты брянской компании ООО ...

ECHOMSK.SPB.RU Поиск в новостях