Неисправленная уязвимость в Gogs привела к компрометации 700 серверов

Неисправленная уязвимость в Gogs привела к компрометации 700 серверов

Уязвимость нулевого дня в популярном сервисе для самостоятельного хостинга Git-репозиториев Gogs позволяет злоумышленникам удаленно выполнять произвольный код, что привело к взлому сотен серверов по всему миру.
Читать далее...

01:00, 13.12.2025
 
Рубрика: «Наука и Технологии»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

HTB Era. Используем отсутствие контроля доступа для полной компрометации сайтаHTB Era. Используем отсутствие контроля доступа для полной компрометации сайта Для подписчиковСегодня проэксплуатируем уязвимость IDOR, чтобы получить доступ к чужим файлам, а после изучения исходников воспользуемся функцией смены пароля, чтобы скомпрометировать учетную запись администратора сайта и добиться RCE. Привилегии повысим через уязвимость в мониторе антивируса. ...

PT Dephaze строит цепочки атак как неоспоримое доказательство компрометации инфраструктурыPT Dephaze строит цепочки атак как неоспоримое доказательство компрометации инфраструктуры Компания Positive Technologies представила новую версию PT Dephaze — системы для безопасных автопентестов внутренней инфраструктуры.... ...

Газинформсервис провел поиск следов компрометации в инфраструктуре одного из банков«Газинформсервис» провел поиск следов компрометации в инфраструктуре одного из банков Компания «Газинформсервис» по просьбе одного из московских банков провела поиск скрытых угроз в его инфраструктуре.... ...

Данные пользователей кошельков Ledger утекли из-за компрометации сторонней компанииДанные пользователей кошельков Ledger утекли из-за компрометации сторонней компании На прошлой неделе производитель аппаратных криптокошельков Ledger предупредил клиентов об утечке данных, произошедшей из-за взлома сторонней платежной системы Global-e. Как сообщили в компании, атака затронула только инфраструктуру процессингового партнера — собственная сеть Ledger и ее аппаратно-пр ...

X-Com расширяет ассортимент серверов и компьютерного оборудованияX-Com расширяет ассортимент серверов и компьютерного оборудования Группа компаний X-Com подписала партнерское соглашение с компанией RDW Technology — российским производителем компьютерного и серверного оборудования под брендом RDW Computers. ...

Nerpa обновляет модельный ряд серверов NordNerpa обновляет модельный ряд серверов Nord Российский ИТ-бренд Nerpa обновил линейку серверного оборудования Nord, расширив портфель высокопроизводительных... ...

В Калуге запустили производство российских серверов МЛТ-СВ Калуге запустили производство российских серверов МЛТ-С Сервер МЛТ-С пятого поколения отечественной компании «Мультиллект» рекомендован к использованию в корпоративных ИТ-системах. Аппарат успешно прошел проверку в «РТ-Информ», который является центром компетенций по информационным технологиям и безопасности Ростеха. Испытания подтвердили соответствие об ...

SpaceWeb фиксирует рост спроса VPS серверов на 40 %SpaceWeb фиксирует рост спроса VPS серверов на 40 % За 2025 год востребованность виртуальных серверов среди веб-мастеров выросла в 2 раза. Рост спроса на VPS сигнализирует об активном переходе компаний и разработчиков к более сложным и высоконагруженным … ...

SpaceWeb фиксирует рост спроса VPS-серверов на 40%SpaceWeb фиксирует рост спроса VPS-серверов на 40% Хостинг-провайдер SpaceWeb сообщает о сдвиге рынка хостинга в пользу виртуальных серверов. По данным компании в 2025... ...

Выпуск медиаплеера VLC 3.0.22 и потоковых серверов DVBlast 3.5 и multicat 2.4Выпуск медиаплеера VLC 3.0.22 и потоковых серверов DVBlast 3.5 и multicat 2.4 Сформирован выпуск мультимедийного проигрывателя VLC 3.0.22. Готовые сборки созданы для Windows и macOS. Код написан на языке Си и распространяется под лицензией LGPLv2.1. Ключевые изменения. ...

Расходы на аренду GPU-серверов в России достигли 17 млрд руб.Расходы на аренду GPU-серверов в России достигли 17 млрд руб. В 2025 году объём российского рынка аренды выделенных GPU-серверов (bare-metal) составил приблизительно 17 млрд руб. В 2026-м ожидается двукратный рост с итоговым результатом на уровне 34 млрд руб. Такую оценку, как сообщает газета «Коммерсантъ», приводит отечественный облачный провайдер ...

Калужский завод первым в РФ начал производство серверов МЛТ-СКалужский завод первым в РФ начал производство серверов МЛТ-С Тестирование серверов показало, что ключевыми преимуществами нового решения являются масштабируемость и гибкость архитектуры ...

Как найти C2. Разбираем методы поиска управляющих серверовКак найти C2. Разбираем методы поиска управляющих серверов Киберпреступники используют собственную инфраструктуру, чтобы общаться с вредоносным ПО, управлять зараженными устройствами и воровать конфиденциальные данные. Можно ли обнаружить такие скрытые угрозы до того, как ущерб станет необратимым? ...

Голландская полиция конфисковала 250 серверов у пуленепробиваемого хостингаГолландская полиция конфисковала 250 серверов у «пуленепробиваемого» хостинга Полиция Нидерландов сообщает, что провела масштабную операцию против неназванного «пуленепробиваемого» хостинга, конфисковав около 250 физических серверов в дата-центрах Гааги и Зутермера. После этого в офлайн ушли тысячи виртуальных серверов. СМИ полагают, что речь идет о хостинге CrazyRDP. ...

800 000 Telnet-серверов подвержены риску удаленных атак800 000 Telnet-серверов подвержены риску удаленных атак Аналитики Shadowserver Foundation отслеживают почти 800 000 IP-адресов на фоне активной эксплуатации критической уязвимости CVE-2026-24061 в серверном компоненте GNU InetUtils telnetd. ...

Цинга привела к легочной гипертензии у швейцаркиЦинга привела к легочной гипертензии у швейцарки Швейцарские врачи описали случай легочной гипертензии, которая развилась на фоне крайнего дефицита витамина C — цинги. По-видимому, она развилась из-за длительного расстройства пищевого поведения, которое привело к крайнему истощению. Лечение с помощью витаминных добавок и мочегонных привело к быстр ...

Неисправность квадроцикла привела к пожару в УдмуртииНеисправность квадроцикла привела к пожару в Удмуртии Ижевск. Удмуртия. В Удмуртии сгорел гараж из-за неисправности квадроцикла. Об этом сообщает пресс-служба ГУ МЧС по УР.Инцидент произошёл 8 декабря в частном хозяйстве на проезде Объездном в Ижевске. 34-летний хозяин завёл квадроцикл в хозпостройке и зашёл в дом. Через некоторое время вышел на улицу ...

Samsung выводит на рынок энергоэффективную память SOCAMM2 для ИИ-серверовSamsung выводит на рынок энергоэффективную память SOCAMM2 для ИИ-серверов Samsung официально представила модуль памяти SOCAMM2 (Small Outline Compression Attached Memory Module) второго поколения. Как и память HBM (high-bandwidth memory), SOCAMM2 предназначена для использования в серверах искусственного интеллекта, но отличается повышенной энергоэффективностью. Модули SOC ...

Выпуск Proxmox VE 9.1, дистрибутива для организации работы виртуальных серверовВыпуск Proxmox VE 9.1, дистрибутива для организации работы виртуальных серверов Опубликован релиз Proxmox Virtual Environment 9.1, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием LXC и KVM, и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V ...

Подтверждена совместимость решения Кибер Инфраструктура и серверов OpenYardПодтверждена совместимость решения «Кибер Инфраструктура» и серверов OpenYard Компания OpenYard и отечественный разработчик ПО «Киберпротект» завершили тестирование на совместимость гиперконвергентного... ...

Тринити расширила модельный ряд серверов в реестре Минпромторга России«Тринити» расширила модельный ряд серверов в реестре Минпромторга России Компания «Тринити» расширила модельный ряд серверов, представленных в Едином реестре российской промышленности... ...

TrendForce: мировые поставки ИИ-серверов в 2026 году поднимутся на 28 %TrendForce: мировые поставки ИИ-серверов в 2026 году поднимутся на 28 % По данным компании TrendForce, глобальные поставки серверов в 2025 году поднялись на 7,8 % по сравнению с предыдущим годом, тогда как в сегменте ИИ-систем зафиксирован рост на 24,2 % (абсолютные цифры не приводятся). Аналитики полагают, что в 2026-м общий объём рынка увеличится на 12,8 %, а отгрузки ...

Foxconn ожидает, что в следующем году поставки ИИ-серверов удвоятсяFoxconn ожидает, что в следующем году поставки ИИ-серверов удвоятся Председатель совета директоров и генеральный директор Foxconn Янг Лю (Young Liu) на квартальном отчётном мероприятии выразил уверенность, что 2026 год будет для компании очень удачным, хотя бы по причине ожидаемого удвоения количества поставленных на рынок серверов для инфраструктуры искусственного ...

Всё для ИИ: Asus свернула разработку смартфонов ради ИИ-гаджетов и серверов«Всё для ИИ»: Asus свернула разработку смартфонов ради ИИ-гаджетов и серверов Председатель совета директоров Asus Джонни Ши (Jonney Shih) заявил, что компания прекратит разработку новых моделей смартфонов и перенаправит ресурсы своего исследовательского отдела на коммерческие ПК и «физические устройства с искусственным интеллектом». Источник изображения: VideoCard ...

Подтверждена совместимость российских серверов Тринити с обновленной zVirt 4.5Подтверждена совместимость российских серверов «Тринити» с обновленной zVirt 4.5 Российский производитель серверного оборудования «Тринити» и разработчик инфраструктурного ПО для Enterprise-бизнеса... ...

Бесплатное отопление от серверов: секрет северных дата-центровБесплатное отопление от серверов: секрет северных дата-центров Представьте мир, где счета за отопление стремятся к нулю, а горячая вода в радиаторах появляется благодаря тому, что кто-то в другой части мира смотрит видео в высоком разрешении или обучает нейросеть. Северная Европа уже превращает этот сценарий в реальность, заставляя серверные фермы работать на б ...

CNN: встреча США и Украины во Флориде не привела к окончательным решениямCNN: встреча США и Украины во Флориде не привела к окончательным решениям Состоявшиеся во Флориде переговоры представителей США и Украины не привели к достижению окончательных решений. Об этом со ссылкой на источник сообщает телеканал CNN.Собеседник издания отметил, что еще многое предстоит сделать. «Было бы преждевременно говорить о том, что мы добились окончательного ре ...

Удаленка привела к сокращению словарного запаса россиянУдаленка привела к сокращению словарного запаса россиян Переход на удаленную работу повлиял на речь россиян — фразы стали проще, формулировка мыслей менее точной, словарный запас сократился. Такое мнение высказала логопед-дефектолог Елена Мельникова. ...

Забастовка сотрудников вновь привела к закрытию ЛувраЗабастовка сотрудников вновь привела к закрытию Лувра Один из самых посещаемых музеев мира — парижский Лувр — вновь стал недоступен для посетителей из-за забастовки сотрудников. Об этом сообщает портал Le Parisien. ...

Экстремальная жара в Австралии привела к катастрофическим пожарамЭкстремальная жара в Австралии привела к катастрофическим пожарам В австралийской Виктории экстремальная жара совпала с ветром, власти предупреждают, что пожары могут развиваться стремительно. В пятницу и субботу отмечались рекордные температуры сразу в нескольких штатах, риск новых очагов остаётся высоким даже вдали от уже горящих районов. На этом фоне в Виктории ...

На Ставрополье неисправность электропроводки привела к крупном пожаруНа Ставрополье неисправность электропроводки привела к крупном пожару В селе Курсавка Ставрополья сгорел дом из-за неисправной работы электропроводки. Об этом сообщили в пресс-службе МЧС по региону. Жилой дом в Курсавке загорелся накануне. В течение двух минут на место приехали сотрудники противопожарной службы, однако пламя уже успело охватить 128 квадратных метров. ...

В Костромскую область пришла зима  и привела снеговичковВ Костромскую область пришла зима — и привела снеговичков Где-то падает первый снег, а кое-где уже наступила настоящая зима. Судя по видео, выложенному в соцсетях, сезон сменился в Кадыйском и Макарьевском округах. Там уже белым-бело, деревья покрылись инеем, а под ногами хрустит снег. В областном центре пока еще почти что осень. Но уже появляются первые с ...

Утечка на водоводе привела к подтоплению домов в КисловодскеУтечка на водоводе привела к подтоплению домов в Кисловодске В Кисловодске произошла утечка на магистральном водоводе. Из-за подтопления жилых домов некоторым горожанам приостановили подачу холодной воды, сообщается 7 ноября в телеграм-канале «ПТП Кисловодское». Ресурс отключили вчера в 23:00. С неудобствами столкнулись люди, проживающие на улицах Прудной, Гр ...

Карцинизация привела к крабообразным телам у разных ракообразныхКарцинизация привела к крабообразным телам у разных ракообразных Крабы — это ракообразные, относящиеся к отряду десятиногих. Они обитают в морях, реках и на суше. Эти животные известны своей уникальной внешностью: у них широкое, плоское тело с мощными клешнями и специализированными ногами, которые позволяют им быстро передвигаться по бокам. Крабы могут быть как м ...

Непогода привела к задержке поездов по всей УкраинеНепогода привела к задержке поездов по всей Украине Аномальных погодные условия серьезно осложнили железнодорожное сообщение на Украине. По все стране фиксируются задержки движения пассажирских поездов. ...

К упадку майя привела не только засуха  исследованиеК упадку майя привела не только засуха — исследование С 750 по 900 годы н. э. население равнин майя в Центральной Америке пережило масштабный демографический и политический упадок, по времени совпавший с чередой сильных засух. ...

Ошибка при монтаже электропроводки привела к пожару на СтавропольеОшибка при монтаже электропроводки привела к пожару на Ставрополье Крупный пожар произошел в селе Курсавка утром 27 января. Огнеборцы прибыли на место происшествия через две минуты после вызова, сообщили в ГУ МЧС России по Ставропольскому краю. На улице Октябрьской оказались охвачены огнем машина, гараж и часть жилого дома. Площадь возгорания составила 128 кв. м. С ...

Неосторожность при курении привела к пожару в Малопургинском районеНеосторожность при курении привела к пожару в Малопургинском районе Малая Пурга. Удмуртия. В Малопургинском районе сгорел деревянный дом. Об этом сообщает ГУ МЧС России по Удмуртии.Пожар произошёл вечером 29 ноября в починке Курчумский. Возгорание жилого дома заметила соседка, она и вызвала пожарных. В момент начала пожара в доме находились хозяева — супруги. ...

Борьба за парковку в Москве привела к госпитализации прохожегоБорьба за парковку в Москве привела к госпитализации прохожего В Москве конфликт за парковочное место закончился ножевым ранением прохожего. Об этом во вторник, 13 января, пишет « МК ». По данным издания, все произошло днем ранее на улице Малой… ...

RAM, SSD и блок питания от ADATA: DDR5-RDIMM и быстрые корпоративные SSD для серверовRAM, SSD и блок питания от ADATA: DDR5-RDIMM и быстрые корпоративные SSD для серверов Компания ADATA, как специалист по памяти и накопителям, привезла на CES 2026 в Лас-Вегасе сразу несколько новинок. Основной акцент ADATA сделала на решениях для корпоративного сегмента — оперативной памяти и системах хранения данных. В экспозиции показали DDR5-RDIMM-модули с одиночной емкостью до 12 ...

Почему охлаждение серверов NVIDIA обходится в десятки тысяч долларовПочему охлаждение серверов NVIDIA обходится в десятки тысяч долларов? Согласно оценке Morgan Stanley, стоимость системы охлаждения для конфигурации из 72 GPU в стойке Oberon достигает почти 50000$. Один GPU с тепловым пакетом 1400 Вт вместе с 32 CPU генерирует более 100 кВт тепла при пиковой нагрузке, что делает традиционные воздушные системы охлаждения неприемлемыми. ...

Акция Снежинка добра привела Деда Мороза в Смидовичскую ЦРБАкция «Снежинка добра» привела Деда Мороза в Смидовичскую ЦРБ Акция «Снежинка добра» продолжила свое путешествие по больницам региона. Праздничное мероприятие состоялось в Смидовичской районной больнице, которая обслуживает пациентов из поселка и близлежащих районов. Поздравление состоялось в столовой медицинского учреждения. Пациентов, которые будут встречать ...

Трамп заявил, что коррупция привела к проблемной ситуации на УкраинеТрамп заявил, что коррупция привела к проблемной ситуации на Украине Лидер США Дональд Трамп указал журналистам на наличие на Украине сложных проблем, одной из ключевых причин которых он назвал коррупцию ...

Политика Брюсселя привела к потере ЕС лидирующих позиций в мировом ВВППолитика Брюсселя привела к потере ЕС лидирующих позиций в мировом ВВП Евросоюз практически в два раза сократил свою долю в мировом ВВП с 1990 года. Об этом заявила заявила глава Еврокомиссии Урсула фон дер Ляйен. ...

Атака на терминал КТК не привела к разливу нефти в Черное мореАтака на терминал КТК не привела к разливу нефти в Черное море В результате ночной атаки на морской терминал Каспийского Трубопроводного Консорциума (КТК) никто не пострадал. Попадания нефти в акваторию Черного моря не произошло, сообщила КТК. ...

К чему привела попытка наладить снабжение Русской армииК чему привела попытка наладить снабжение Русской армии 110 лет назад в России был создан Главный по снабжению армии комитет Всероссийских земского и городского союзов – Земгор. Его главной задачей являлось оказание помощи воюющей армии, страдавшей от отсутствия амуниции, боеприпасов и медикаментов. Инициатива объединила тысячи неравнодушных людей, однак ...

Непогода в США привела к массовым отменам и задержкам авиарейсов  FlightAwareНепогода в США привела к массовым отменам и задержкам авиарейсов — FlightAware Согласно информации, предоставленной специализированным ресурсом FlightAware, неблагоприятные погодные условия стали причиной отмены или задержки не менее 8 тысяч авиарейсов в Соединённых Штатах Америки. Статистика за 30 ноября По данным на 30 ноября, задержки коснулись 7460 рейсов. 664 авиарейса бы ...

Bild: Польша привела в готовность Patriot из-за российских МиГ-31 у границыBild: Польша привела в готовность Patriot из-за российских МиГ-31 у границы Польша привела в боевую готовность свои системы противовоздушной обороны после полета российских истребителей МиГ-31 у западной границы России. Об этом сообщает Bild. ...

Политолог Питилло: русофобия привела к обнищанию и зависимости ЕвросоюзаПолитолог Питилло: русофобия привела к обнищанию и зависимости Евросоюза Профессор Федерального университета Рио-де-Жанейро Жуан Питилло заявил, что ставка Евросоюза на идеологию русофобии оказалась провальной. ...

Американо-украинская встреча в Берлине не привела к компромиссу по ДонбассуАмерикано-украинская встреча в Берлине не привела к компромиссу по Донбассу Но Киев и Брюссель допускают отказ от членства в НАТО в обмен на гарантии безопасности от ЕС и США ...

Операция Нелегал в Подмосковье привела к выдворению 4,3 тысячи мигрантовОперация «Нелегал» в Подмосковье привела к выдворению 4,3 тысячи мигрантов Главное управление МВД по Московской области подвело итоги операции «Нелегал‑2025»: суды вынесли более 4,3 тысячи решений о принудительном выдворении мигрантов с территории России ...

Война за внимание клиента в бийском магазине привела к суду"Война" за внимание клиента в бийском магазине привела к суду В одном из торговых центров Бийска между продавцами разгорелась "война" за внимание потенциальной покупательницы. Одна из продавщиц стала зазывать клиентку к себе, когда та находилась в другом мебельном отделе, сообщили в Управлении по обеспечению деятельности мировых судей Алтайского края. Продавщи ...

Психолог Шпагина привела примеры неуместных поздравлений на Новый годПсихолог Шпагина привела примеры неуместных поздравлений на Новый год Новогодние поздравления — это не просто формальность, а важный социальный ритуал, который затрагивает тонкие струны межличностных отношений, подчеркнула в беседе с RT Елена Шпагина, кандидат психологических наук, доцент кафедры гуманитарных и социальных наук Института технологий управления РТУ МИРЭА ...

Спустя 11 лет после приобретения бизнеса IBM по выпуску x86-серверов Lenovo так и не добилась его прибыльностиСпустя 11 лет после приобретения бизнеса IBM по выпуску x86-серверов Lenovo так и не добилась его прибыльности Lenovo Group опубликовала рекордные финансовые результаты за II квартал 2025/26 финансового года (III квартал 2025 календарного года): выручка увеличилась на 9 % по сравнению с предыдущим кварталом и на 15 % в годовом исчислении, достигнув $20,45 млрд, что немного выше консенсус-прогноза аналитиков, ...

Январский патч для Windows 11 вызвал сбои в работе домашних ПК и корпоративных серверовЯнварский патч для Windows 11 вызвал сбои в работе домашних ПК и корпоративных серверов Наиболее болезненно обновление ударило по корпоративным клиентам. Пользователи Azure Virtual Desktop и Windows 365 столкнулись с полной невозможностью авторизации: подключение обрывается ещё на этапе ввода учётных данных с ошибкой 0x80080005. The post Январский патч для Windows 11 вызвал сбои в рабо ...

Аренда интеллекта // Объем рынка аренды GPU-серверов в России достиг 17 млрд руб.Аренда интеллекта // Объем рынка аренды GPU-серверов в России достиг 17 млрд руб. При общем росте спроса на ИИ-решения облачные провайдеры ожидают двукратного роста объема рынка аренды GPU-серверов, необходимых для сложных вычислений, до 34 млрд руб. Основной спрос на продукт сегодня приходится на сегменты машинного обучения, искусственного интеллекта и инфраструктуры виртуальных ...

На закупку российских GPU-серверов на процессорах Intel направили сотни миллионов из бюджетаНа закупку российских GPU-серверов на процессорах Intel направили сотни миллионов из бюджета Российские госучреждения начали закупать мощнейшие отечественные GPU-серверы, оснащенные процессорами Intel Xeon Scalable, предназначенные для работы с искусственным интеллектом и запуска крупных моделей нейросетей. В рамках госзакупок первое оборудование Yadro и Qtech уже поступило в Санкт-Петербур ...

Крупнейший производитель ИИ-серверов Nvidia готов стать производителем электромобилей на ТайванеКрупнейший производитель ИИ-серверов Nvidia готов стать производителем электромобилей на Тайване Исторически компания Foxconn более известна в качестве крупнейшего контрактного производителя потребительской электроники Apple, включая iPhone, но в последние годы она всё более активно выпускает для Nvidia серверные системы, применяемые в инфраструктуре ИИ. Этим дело не ограничивается, ибо Foxconn ...

Apple готовит собственные ИИ-чипы для серверов  Broadcom стала помощником в их созданииApple готовит собственные ИИ-чипы для серверов — Broadcom стала помощником в их создании История компании Apple показывает, что она изначально внедряет новые технологии, полагаясь на компоненты сторонних поставщиков, но когда рынок формируется и крепнет, переходит к их замене на чипы собственной разработки. В случае с чипами для вычислительной инфраструктуры ИИ, как ожидается, Apple пол ...

DатаРу Технологии расширила линейку серверов новым решением ДатаРу ХФ5298«DатаРу Технологии» расширила линейку серверов новым решением «ДатаРу ХФ5298» Отечественный производитель серверного и сетевого оборудования «DатаРу Технологии» обновил линейку серверов... ...

ECHOMSK.SPB.RU Поиск в новостях