HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере

HTB Planning. Повышаем привилегии через Crontab UI Для подписчиковСегодня я покажу, как повышать привилегии в Linux через создание задачи. Но прежде проэксплуатируем уязвимость в Grafana, получим RCE …

Путин делает то, что должен: Если украинцы не хотят соглашения, мы выходим — Трамп Президент России Владимир Путин делает то, что делал бы любой другой на его месте. Об этом заявил журналистам на брифинге в Белом доме президент США …

Конституционный суд вернул привилегии акционерам Конституционный суд (КС) обязал законодателя закрыть правовую «лазейку», позволявшую компаниям годами игнорировать интересы владельцев привилегирован …

Уязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им …

Уязвимость в Apache Struts, позволяющая выполнить код на сервере В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы МVС (Model-View-Controller), выявлен …

HTB Editor. Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере Для подписчиковВ этот раз проэксплуатируем RCE в XWiki. Получив учетные данные системного пользователя, используем уязвимость типа RCE в Netdata и по …

В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 …

Уязвимость в подсистеме io_uring, позволяющая повысить привилегии в системе В интерфейсе асинхронного ввода/вывода io_uring, предоставляемом ядром Linux, выявлена уязвимость (CVE-2025-39698), позволяющая непривилегированному …

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про …

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле …

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози …

Пять уязвимостей в платформе совместной разработки Gogs, позволяющих выполнить код на сервере Опубликован корректирующий релиз платформы совместной разработки Gogs 0.13.2, в котором устранено 6 уязвимостей. 5 уязвимостям присвоен критический у …

Серия новых уязвимостей в telnetd, позволяющих получить root-привилегии в системе Следом за выявленной в конце января уязвимостью, позволявшей подключиться под пользователем root без проверки пароля, в сервере telnetd из набора GNU …

Уязвимости в пакетах с Kea DHCP и cyrus-imapd, позволяющие повысить привилегии в системе В применяемых различными дистрибутивами конфигурациях DHCP-сервера Kea, развиваемого консорциумом ISC в качестве замены классического ISC DHCP, выявл …

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через VSOCK Продемонстрирована возможность создания рабочего эксплоита для уязвимости CVE-2025-21756, вызванной ошибкой в ядре Linux, приводящей к обращению к па …

Привилегии поставят под защиту // Владельцев префов больше нельзя обойти с выплатой дивидендов Конституционный суд (КС) РФ защитил владельцев привилегированных акций, которым, в отличие от держателей обыкновенных акций, не одобрили выплату диви …

В Генштабе ВСУ испугались окружения Сум Генеральный штаб Вооруженных сил Украины (ВСУ) опасается, что российские военные в результате наступления в Сумской области могут окружить Сумы. Об э …

Выпуск пользовательского окружения Sway 1.11 После 7 месяцев разработки опубликован релиз композитного менеджера Sway 1.11, построенного с использованием протокола Wayland и совместимого с мозаи …

Выпуск Phosh 0.45.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.45, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви …

Выпуск Phosh 0.53.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.53, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви …

Выпуск Phosh 0.52.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.52, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви …

Выпуск Phosh 0.51.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.51, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви …

Выпуск Phosh 0.48.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.48, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви …

Выпуск Phosh 0.50.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.50, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви …

Выпуск Phosh 0.44.0, GNOME-окружения для смартфонов Опубликован релиз Phosh 0.44, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально разви …

Выпуск пользовательского окружения Enlightenment 0.27 и библиотек EFL 1.28 После года разработки состоялся релиз пользовательского окружения Enlightenment 0.27, которое базируется на наборе библиотек EFL (Enlightenment Found …

Выпуск десктоп-окружения Trinity 14.1.4, продолжающего развитие KDE 3.5 Опубликован релиз десктоп-окружения Trinity R14.1.4, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Бинарные пакеты в ближайшее время будут по …

Выпуск Winlator 9.0, окружения для запуска Windows-приложений в Android Опубликован выпуск Android-приложения Winlator 9.0, предоставляющего обвязку над Wine и эмуляторами Box86 и Box64 для выполнения Windows-приложений н …

Пушилин заявил о провале попыток ВСУ выйти из окружения в Димитрове Украинские войска продолжают попытки вырваться из окруженного Димитрова, но шансов у оставшихся в городе боевиков практически нет, все попытки купиру …

Раскрыта схема коррупционного обогащения окружения Зеленского — Aydınlık Турецкая газета Aydınlık обнародовала коррупционную схему обогащения ближайшего окружения главы киевского режима Владимира Зеленского. Обнародованы б …

Путин приказал обеспечить проезд иностранных СМИ в зоны окружения ВСУ Президент России Владимир Путин приказал Министерству обороны РФ обеспечить беспрепятственный проезд иностранных журналистов, включая украинских, в з …

Выпуск Winlator 10.0, окружения для запуска Windows-приложений в Android Опубликован выпуск Android-приложения Winlator 10.0, предоставляющего обвязку над Wine и эмуляторами Box86 и Box64 для выполнения Windows-приложений …

Журналисты раскрыли тайны Джо Байдена и его окружения в книге «Первородный грех» В США вышла книга «Первородный грех: деградация президента Байдена, ее сокрытие и его катастрофическое решение баллотироваться снова». Авторы расслед …

Уязвимость в KDE LightDM Greeter, повышающая привилегии с пользователя lightdm до root В LightDM KDE Greeter, развиваемой проектом KDE реализации экрана входа в систему, построенной на фреймворке LightDM, выявлена уязвимость (CVE-2025-6 …

Люди из окружения омского губернатора Хоценко один за другим попадают под следствие Еще один высокопоставленный чиновник правительства Омской области задержан и этапирован в Москву. В этот раз речь идет о давнем соратнике губернатора …

Под огнём и с раненой рукой: Санитар «Тихий» перехитрил ВСУ и спас 10 бойцов из окружения Санитарный инструктор с позывным Тихий сумел обмануть бойцов ВСУ и вывести из-под угрозы 10 раненых российских военнослужащих в зоне проведения СВО, …

Перес о Тебасе и Ла Лиге: «Футболом управляют те, кто хочет защитить свои привилегии. «Реал» – единственный клуб, способный этому противостоять, на нас не надавить проблемами с регистрацией» Флорентино Перес обвинил Ла Лигу и Хавьера Тебаса в попытках навредить «Реалу». «Ненормально, что Ла Лига выделяет деньги на спонсирование СМИ. Некот …

Песков: СМИ хотят посетить районы окружения украинских войск, но Киев скрывает бедственное положение Пресс-секретарь президента РФ Дмитрий Песков отметил, что интерес очень большой, нам известно, что большое количество западных журналистов туда хотел …

Выпуск десктоп-движка Arcan 0.7.1 и десктоп-окружения Durden 0.6.3 После года разработки представлен выпуск десктоп-движка Arcan 0.7.1, объединяющего в себе дисплейный сервер, мультимедийный фреймворк и игровой движо …