Критический баг в CrushFTP позволяет получить административный доступ

Критический баг в CrushFTP позволяет получить административный доступ

Разработчики CrushFTP предупреждают об уязвимости нулевого дня (CVE-2025-54309), которую уже используют хакеры. Проблема позволяет получить административный доступ к уязвимым серверам через веб-интерфейс....

21.07.2025 - 18:19
Источник: xakep.ru  
Рубрика: «Наука и Техника»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Phoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секундPhoenix Rowhammer в DDR5 от SK Hynix: уязвимость позволяет получить root-доступ за 109 секунд DDR5-память SK Hynix широко используется в ПК и серверах, но новые тесты выявили серьёзную проблему. Чипы, выпущенные с 2021 по 2024 год, оказались у ...

Миллионы серверов оказались под угрозой взлома  уязвимость RegreSSHion в OpenSSH позволяет получить полный доступ к LinuxМиллионы серверов оказались под угрозой взлома — уязвимость RegreSSHion в OpenSSH позволяет получить полный доступ к Linux Обнаружена связанная с сетевой утилитой OpenSSH уязвимость под условным названием RegreSSHion, эксплуатация которой может открыть потенциальному злоу ...

Критическая уязвимость в sudo позволяет получить root-права в LinuxКритическая уязвимость в sudo позволяет получить root-права в Linux В утилите sudo были обнаружены две уязвимости, которые позволяют локальным злоумышленникам повысить свои привилегии до уровня root на уязвимых машина ...

Sinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMMSinkclose - уязвимость в CPU AMD, позволяющая получить доступ к SMM Исследователи из компании IOActive выявили уязвимость (CVE-2023-31315) в процессорах AMD, которая при привилегированном локальном доступе к системе п ...

ФСБ может получить доступ к данным госреестра ЗАГСФСБ может получить доступ к данным госреестра ЗАГС ФСБ может получить доступ к данным госреестра ЗАГС о рождении, смерти, заключении и расторжении брака, смены имени или установлении отцовства. Новые ...

Как проще всего получить доступ к Чат Джипити с российских аккаунтовКак проще всего получить доступ к Чат Джипити с российских аккаунтов? Получить доступ к Чат Джипити, находясь на территории России, лучше всего с помощью надежной и проверенной платформы, которая называется Chad. Площад ...

Баг в Kubernetes Image Builder позволял получить root-доступ через SSHБаг в Kubernetes Image Builder позволял получить root-доступ через SSH В Kubernetes исправлена критическая уязвимость, позволяющая получить несанкционированный SSH-доступ к виртуальной машине, на которой запущен образ, с ...

Раскрыт хитрый способ получить доступ к чужим перепискам в WhatsApp*Раскрыт хитрый способ получить доступ к чужим перепискам в WhatsApp* В сети набирает обороты мошенническая схема GhostPairing, которая позволяет читать чужие чаты и отвечать на них. Подробности в lifehacker. Согласно и ...

Уязвимости в утилите needrestart, позволяющие получить root-доступ в Ubuntu ServerУязвимости в утилите needrestart, позволяющие получить root-доступ в Ubuntu Server Компания Qualys выявила три уязвимости в утилите needrestart, предназначенной для перезапуска фоновых процессов после обновления разделяемых библиоте ...

SQL-инъекции помогали обходить проверки в аэропортах и получить доступ в кабины самолетовSQL-инъекции помогали обходить проверки в аэропортах и получить доступ в кабины самолетов ИБ-специалисты обнаружили уязвимость в одной из ключевых систем безопасности на воздушном транспорте, которая позволяла неавторизованным лицам минова ...

Anthropic представил абсолютно новый способ получить доступ к любой информации с помощью ИИAnthropic представил абсолютно новый способ получить доступ к любой информации с помощью ИИ Anthropic предлагает новый стандарт для подключения помощников на основе искусственного интеллекта к системам, где хранятся данные. Его называли Mode ...

Предприниматели Подмосковья теперь могут онлайн получить доступ к системе учета алкоголяПредприниматели Подмосковья теперь могут онлайн получить доступ к системе учета алкоголя На портале госуслуг Московской области запустили новый онлайн-сервис для предпринимателей региона, который позволяет... ...