Удалённо эксплуатируемые уязвимости в сервере печати CUPS

Удалённо эксплуатируемые уязвимости в сервере печати CUPS

Симоне Маргарителли (Simone Margaritelli), автор межсетевого экрана OpenSnitch и сетевого анализатора bettercap, досрочно раскрыл информацию о ранее анонсированных критических уязвимостях, позволяющих удалённо атаковать дистрибутивы GNU/Linux, Solaris, FreeBSD и некоторые другие BSD-системы. Изначально публикация была запланирована на 6 октября, но из-за утечки информации сведения пришлось опубликовать досрочно, до того как большинство дистрибутивов успеет подготовить обновление пакетов. Уязвимости затрагивают сервер печати CUPS и позволяют удалённо без прохождения аутентификации добиться выполнения кода в системе....
27.09.2024 [20:15]
Источник: www.opennet.ru  
Рубрика: «Игры и Интернет»   Поделиться: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимость в Samba, позволяющая удалённо выполнить код на сервереУязвимость в Samba, позволяющая удалённо выполнить код на сервере Опубликованы корректирующие выпуски пакета Samba 4.23.2, 4.22.5 и 4.21.9 с устранением уязвимости (CVE-2025-10230) в реализации сервера разрешения им ...

В Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиентеВ Rsync 3.4.0 устранены уязвимости, позволявшие выполнить код на сервере и клиенте Опубликован релиз утилиты для синхронизации файлов Rsync 3.4.0, в котором устранено шесть уязвимостей. Комбинация уязвимостей CVE-2024-12084 и CVE-20 ...

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БДУязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про ...

В популярнейшем архиваторе 7-Zip обнаружены две уязвимости, позволяющие удалённо взламывать ПКВ популярнейшем архиваторе 7-Zip обнаружены две уязвимости, позволяющие удалённо взламывать ПК Исследователи безопасности выявили две критические уязвимости в популярной программе сжатия данных 7-Zip, которые позволяют злоумышленникам выполнять ...

На платформе All Cups открылась регистрация на Всероссийскую контрольную Выходи решать!На платформе All Cups открылась регистрация на Всероссийскую контрольную «Выходи решать!» Всероссийская контрольная «Выходи решать!» пройдет на технологической платформе All Cups от VK с 28 сентября по пятое... ...

Уязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атакахУязвимость в CUPS оказалась пригодна для усиления трафика при DDoS-атаках Группа, отвечающая за безопасность сети доставки контента Akamai, выявила дополнительный вектор атаки на процесс cups-browsed, помимо его использован ...

YouTube тестирует интеграцию рекламы в видео на сервереYouTube тестирует интеграцию рекламы в видео на сервере YouTube нашел новый способ борьбы с блокировщиками рекламы – сервис планирует интегрировать рекламу прямо в видео на стороне сервера. В течение неско ...

HTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервереHTB Voleur. Выходим из окружения WSL и повышаем привилегии на сервере Для подписчиковСегодня я покажу, как можно выйти из Windows Subsystem for Linux, если мы получили доступ только к этому окружению. Также расшифруем д ...

Уязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервереУязвимость в платформе совместной разработки Gogs, позволяющая выполнить код на сервере В платформе совместной разработки Gogs выявлена уязвимость, которой присвоен критический уровень опасности (10 из 10). Уязвимость позволяет непривиле ...

В Корпоративном сервере 2024 от Р7-Офис появился новый модуль ПроектыВ «Корпоративном сервере 2024» от «Р7-Офис» появился новый модуль «Проекты» Обновленный «Корпоративный сервер 2024» получил много важных новшеств,  самое заметное... Сообщение В «Корпоративном сервере 2024» от «Р7-Офис» ...

Уязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториевУязвимость в MCP-сервере GitHub, приводящая к утечке информации из приватных репозиториев В GitHub MCP Server, реализации протокола MCP (Model Context Protocol) от GitHub, выявлена уязвимость, позволяющая извлечь данные из приватных репози ...

В http-сервере Apache 2.4.65 устранена проблема, ломающая работу mod_rewriteВ http-сервере Apache 2.4.65 устранена проблема, ломающая работу mod_rewrite Представлен релиз HTTP-сервера Apache 2.4.65, в котором исправлена критическая ошибка в mod_rewrite из-за которой условия, заданные через выражение " ...

Пять уязвимостей в платформе совместной разработки Gogs, позволяющих выполнить код на сервереПять уязвимостей в платформе совместной разработки Gogs, позволяющих выполнить код на сервере Опубликован корректирующий релиз платформы совместной разработки Gogs 0.13.2, в котором устранено 6 уязвимостей. 5 уязвимостям присвоен критический у ...

Частным медклиникам позволят зарабатывать удалённоЧастным медклиникам позволят зарабатывать удалённо Врачам могут разрешить дистанционно консультировать пациентов вне медицинских учреждений. В развитии телемедицины сегодня заинтересованы все: коммерч ...

Как удаленно управлять iPhone после обновления до iOS 18Как удаленно управлять iPhone после обновления до iOS 18 Мы уже неоднократно отмечали, что iOS 18 станет одним из самых масштабных обновлений iOS за последние годы. Мало того, что компания именно в этой вер ...

Как открыть счет в Англии удаленно: Пошаговое руководствоКак открыть счет в Англии удаленно: Пошаговое руководство С развитием технологий открытие банковского счета в другой стране стало намного проще. Теперь, открыть счет в Англии удаленно, можно находясь в любой ...

Бизнесмен из газовой сферы поделился, как организовать бизнес удаленноБизнесмен из газовой сферы поделился, как организовать бизнес удаленно Газификация объектов, безусловно, требует присутствия специалистов на объектах, однако обходиться при этом без офиса и дать сотрудникам больше свобод ...

Оформить ДТП удаленно станет еще проще: новые правила ОСАГООформить ДТП удаленно станет еще проще: новые правила ОСАГО На бланке извещения о ДТП, которое автомобилисты получают вместе с полисом ОСАГО, появится QR-код, рассказали в Банке России. Он будет вести на стран ...

В Петербурге таксисты смогут удаленно арендовать автомобили для работыВ Петербурге таксисты смогут удаленно арендовать автомобили для работы В Санкт-Петербурге таксисты смогут удаленно арендовать машины для работы. Находить и бронировать авто они смогут онлайн. Ранее для этого приходилось ...

Удалённо эксплуатируемая узвимость в Bluetooth-стеке платформы AndroidУдалённо эксплуатируемая узвимость в Bluetooth-стеке платформы Android В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии A ...

В Череповце за здоровьем беременных начали следить круглые сутки удаленноВ Череповце за здоровьем беременных начали следить круглые сутки удаленно Несколько череповчанок стали участницами региональной программы по дистанционному мониторингу здоровья. ...

Reuters: Китай может отключить солнечные электростанции в США и Европе. УдаленноReuters: Китай может отключить солнечные электростанции в США и Европе. Удаленно Американские инженеры якобы обнаружили «аварийные выключатели», встроенные в детали китайского производства на американских солнечных электростанциях ...

Уязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с GlibcУязвимость в OpenSSH, позволяющая удалённо выполнить код с правами root на серверах с Glibc Компания Qualys выявила критическую уязвимость (CVE-2024-6387) в OpenSSH, позволяющую добиться удалённого выполнения кода с правами root без прохожде ...

ASML и TSMC придумали, как удалённо испортить EUV-оборудование в случае вторжения КитаяASML и TSMC придумали, как удалённо испортить EUV-оборудование в случае вторжения Китая На Тайване производится более 90 % мирового объёма чипов с использованием передовой литографии. Компания ASML поставила своим клиентам с 2016 года бо ...

Дистанционное обучение в Москве: как выбрать качественную программу и эффективно учиться удалённоДистанционное обучение в Москве: как выбрать качественную программу и эффективно учиться удалённо Дистанционное обучение в Москве за последние годы превратилось из вспомогательной опции в полноценную и востребованную форму образования для школьник ...

Подать документы на поступление в Дальневосточный институт управления в Хабаровске можно удалённоПодать документы на поступление в Дальневосточный институт управления в Хабаровске можно удалённо Что Дальневосточный институт управления — филиал Президентской академии в Хабаровске предлагает своим студентам и как им стать? На эти и многие ...

В Нидерландах сообщили о возможности удалённо отключить станки на Тайване в случае начала войныВ Нидерландах сообщили о возможности удалённо отключить станки на Тайване в случае начала войны Нидерландская компания ASML пригрозила удалённым отключением своего оборудования на заводе полупроводниковой компании TSMC, расположенном на Тайване, ...

ASML может удаленно отключить станки TSMC на Тайване в случае боевых действийASML может удаленно отключить станки TSMC на Тайване в случае боевых действий Речь, в частности, идет о литографических станках для работы с экстремальным ультрафиолетом ...

В софте Subaru нашли дыру, позволявшую удалённо отпирать, заводить и следить за миллионами автомобилейВ софте Subaru нашли дыру, позволявшую удалённо отпирать, заводить и следить за миллионами автомобилей Исследователи в области кибербезопасности Сэм Карри и Шубхам Шах обнаружили в информационно-развлекательной системе Subaru Starlink уязвимости, позво ...

Дом печати провёл День подписки в УфеДом печати провёл День подписки в Уфе Торжественные мероприятия у уфимского Дома печати начались с возложения цветов к памятнику Шагиту Худайбердину. Затем состоялся прием новых членов в ...

13 января - День российской печати13 января - День российской печати Уважаемые журналисты и сотрудники средств массовой информации, специалисты полиграфических предприятий и издательств! Поздравляем вас с профессиональ ...

В Самаре 2 августа горел Дом печатиВ Самаре 2 августа горел Дом печати Как сообщили в региональном ГУ МЧС России, в субботу, 2 августа, в Самаре на пр. Карла Маркса, 201 вспыхнуло заброшенное здание. Там раньше находился ...

ИИ научился распознавать дефекты на 3D-печатиИИ научился распознавать дефекты на 3D-печати Ученые из Университета Иллинойса в США разработали новый метод на основе модели искусственного интеллекта (ИИ) обнаружения дефектов в деталях, создан ...

Дом печати пригласил на День подписчика в УфеДом печати пригласил на День подписчика в Уфе Издательский дом «Республика Башкортостан» каждый год собирает друзей печатных СМИ республики и желающих ими стать на площадку перед Домом печати в У ...

В России создали детский комплект для 3D-печатиВ России создали детский комплект для 3D-печати «Росатом» разработал комплект для детей, который позволит им заняться 3D-печатью В «Росатоме» создали специальный набор под названием «3D Креативик», ...

Какие бывают материалы для 3D-печати и где их применяютКакие бывают материалы для 3D-печати и где их применяют Современные материалы для 3D-печати различаются свойствами, долговечностью, распространенностью, а некоторые даже обладают «экзотическими» характерис ...

Технологию 3D-печати металлом протестировали в космосеТехнологию 3D-печати металлом протестировали в космосе Лабораторный модуль «Колумбус» осуществил трёхмерную печать металлической конструкции на борту Международной космической станции (МКС). Событие ознам ...

Метод 3D-печати создает фантастический пластикМетод 3D-печати создает фантастический пластик Инженеры Принстона разработали легко масштабируемую технологию 3D-печати для производства мягких пластиков с запрограммированной эластичностью и гибк ...

Студенты МИРЭА создали алгоритмы для автоматизации 3D-печатиСтуденты МИРЭА создали алгоритмы для автоматизации 3D-печати В РТУ МИРЭА студенты представили алгоритмы, позволяющие автоматизировать подбор параметров для 3D-печати в зависимости от характеристик используемого ...

Василий Анохин поздравил смолян с Днем печатиВасилий Анохин поздравил смолян с Днем печати "Несмотря на бурное развитие информационно-коммуникационных технологий, электронных средств массовой информации, печатные издания остаются востребова ...

В России создали полимерные мембраны из отходов 3D-печатиВ России создали полимерные мембраны из отходов 3D-печати В пресс-службе Минобрнауки РФ сообщили, что ученые Томского политехнического университета (ТПУ) представили новые полимерные мембраны, созданные из о ...

Элемент купил производителя лазеров для печати фотошаблонов"Элемент" купил производителя лазеров для печати фотошаблонов Группа компаний "Элемент" приобрела 51% новосибирского предприятия "Оптические технологии", разработавшего лазерную систему для печати фотошаблонов п ...

В России разработаны биочернила для печати тканей человекаВ России разработаны «биочернила» для печати тканей человека Российские учёные разработали материалы для 3D-печати тканей для трансплантации Учёные из Самарского государственного медицинского университета разра ...

11 июня в Самаре в Доме печати тушили пожар11 июня в Самаре в Доме печати тушили пожар Сотрудники ведомства получили информацию о возгорании на проспекте Карла Маркса, 201 в 14:16. В тот момент в заброшенном Доме печати горел мусор на 2 ...

Российские учёные разработали технологию 3D-печати из металлаРоссийские учёные разработали технологию «3D-печати» из металла Учёные ПНИПУ разработали технологию, позволяющую «печатать» изделия из металла любой сложности 3D-печать становится всё популярнее в разных отраслях, ...

Космический сплав будущего создали при помощи 3D-печатиКосмический сплав будущего создали при помощи 3D-печати Группа исследователей разработала высокопрочный металлический сплав, созданный методом 3D-печати, специально для экстремальных условий космоса. Этот ...

Учёные разработали смолу для 3D-печати глазных имплантовУчёные разработали смолу для 3D-печати глазных имплантов Ученые из Университета Восточной Англии разработали новую смолу для 3D-печати внутриглазных имплантов. Новая разработка обещает улучшить производство ...

Ростех создал цех для 3D-печати деталей авиационных двигателейРостех создал цех для 3D-печати деталей авиационных двигателей Научно-исследовательский институт технологии и организации производства двигателей (НИИД) объединенной двигателестроительной корпорации (ОДК), котора ...

Не для печати // Типографии столкнулись с проблемами при поставке оборудованияНе для печати // Типографии столкнулись с проблемами при поставке оборудования Сроки поставок типографского оборудования из Китая к концу 2024 года выросли с недели до нескольких месяцев. Участники рынка связывают это с усложнен ...

От гранулы до катушки: экскурсия на производство пластика для 3D-печатиОт гранулы до катушки: экскурсия на производство пластика для 3D-печати Достаточно ли хорош пластик для 3D-принтеров отечественного производства? Чтобы ответить на этот вопрос, отправимся в цеха одного из российских произ ...

В США рассказали об уязвимости ЗеленскогоВ США рассказали об уязвимости Зеленского Президент Украины Владимир Зеленский после истечения срока его полномочий в качестве главы государства 20 мая станет уязвимым для критики в том числе ...

Московские студенты разработали технологию 3D-печати лечебной обувиМосковские студенты разработали технологию 3D-печати лечебной обуви В пресс-службе Московского авиационного института (МАИ) сообщили, что ученые вуза разработали инновационную технологию 3D-печати для производства леч ...

День российской печати отмечают журналисты Псковской областиДень российской печати отмечают журналисты Псковской области Уважаемые сотрудники и ветераны средств массовой информации Псковской области!От имени депутатов Псковского областного Собрания и от себя лично серде ...

Первые шаги в 3D-печати: 5 инструментов, которые помогут каждомуПервые шаги в 3D-печати: 5 инструментов, которые помогут каждому Для старта в мире 3D-печати подойдут доступные (и часто бесплатные) инструменты, которые помогут освоить основы проектирования и даже углубиться в бо ...

В Орле прислушались к вопросу жизни и смерти киосков печатиВ Орле прислушались к «вопросу жизни и смерти» киосков печати Попытка сделать облик города структурированнее и современнее столкнулась с проблемами. Фото: ИА “Орелград” / Светлана Числова На заседани ...

В Смоленской области стало больше работников печати, радио и ТВВ Смоленской области стало больше работников печати, радио и ТВ Праздничной статистикой по этим сферам в Смоленской области поделился орган Федеральной службы госстатистики Сообщение В Смоленской области стало бол ...

Руководитель Администрации Раиса РТ поздравил Татмедиа с Днем печатиРуководитель Администрации Раиса РТ поздравил «Татмедиа» с Днем печати Асгат Сафаров направил телеграмму в честь профессионального праздника медиасообщества Татарстана. Асгат Сафаров, руководитель Администрации Раиса Рес ...

Василий Анохин вручил награды смоленским работникам печати и СМИВасилий Анохин вручил награды смоленским работникам печати и СМИ "Разговор с журналистами и блогерами прошёл открыто и в формате живого диалога". Губернатор Смоленской области провёл большую пресс-конференцию Сообщ ...

Фарид Мухаметшин поздравил СМИ Татарстана с республиканским Днем печатиФарид Мухаметшин поздравил СМИ Татарстана с республиканским Днем печати Председатель Госсовета РТ подчеркнул важность роли СМИ в современном мире и пожелал журналистам успехов. Председатель Госсовета РТ Фарид Мухаметшин п ...

Топ-5 стартапов в сфере 3D-печати, которые привлекли многомиллионные инвестицииТоп-5 стартапов в сфере 3D-печати, которые привлекли многомиллионные инвестиции Одно из свидетельств активного развития рынка 3D-печати – создание и успешное функционирование стартапов, которые разрабатывают или используют 3D-тех ...

Российские ученые разработали натуральные чернила для 3D-печати овощейРоссийские ученые разработали натуральные чернила для 3D-печати овощей В России создали натуральные чернила для 3D-печати овощей и фруктов из необычного сырья. Эти чернила, разработанные в Вятском государственном универс ...

Philips запустила платформу для 3D-печати запчастей к своей техникеPhilips запустила платформу для 3D-печати запчастей к своей технике Теперь не нужно искать замену старым деталям — Philips предлагает официальные 3D-модели для самостоятельного ремонта. Philips представила новую иници ...

На 3D Print Expo состоится круглый стол про CAE-решения для 3D-печатиНа 3D Print Expo состоится круглый стол про CAE-решения для 3D-печати 5 октября в 12:00 на мероприятии состоится круглый стол «CAE для аддитивных технологий: рынок решений для будущего». ...

Фарид Мухаметшин встретился с журналистами Татарстана в честь Дня печатиФарид Мухаметшин встретился с журналистами Татарстана в честь Дня печати Он поблагодарил специалистов за их труд и напомнил, что впереди ряд крупных мероприятий, которые необходимо освещать в СМИ. Председатель Государствен ...

ВЫШЛА ИЗ ПЕЧАТИ КНИГА СЕРГЕЯ ШИБАЕВА - ВИТАЛИЙ АБАЛАКОВ-2ВЫШЛА ИЗ ПЕЧАТИ КНИГА СЕРГЕЯ ШИБАЕВА - «ВИТАЛИЙ АБАЛАКОВ-2» Второе издание книги «Виталий Абалаков: его время, вершины, друзья и враги» - дополненное и расширенное, сильно прибавившее в весе и объеме, «упакова ...

Денис Пудков из Роскосмоса примет участие в обсуждении CAE для 3D-печатиДенис Пудков из «Роскосмоса» примет участие в обсуждении CAE для 3D-печати Что дают CAE-решения отрасли аддитивных технологий? Об этом 5 октября на 3D Print Expo поговорят ведущие эксперты из крупнейших компаний и государств ...

Ученые разработали новый метод 3D-печати органов и тканейУченые разработали новый метод 3D-печати органов и тканей Ученые из Израиля разработали новый метод 3D-печати органов и тканей с использованием пептидов. Пептиды — это короткие цепочки аминокислот, которые м ...

Компания SIU System представит новейшие разработки в сфере 3D-печатиКомпания SIU System представит новейшие разработки в сфере 3D-печати Как работает вакуумный формировщик Formbox? В чем заключаются особенности печатной платформы 3D Systems Figure 4 Standalone? Приходите и узнайте на п ...

Reuters: Сирия решила не отказываться от печати денег в РоссииReuters: Сирия решила не отказываться от печати денег в России Власти Сирии договорились с российской госкомпанией «Гознак» о печати новых банкнот. Об этом сообщает Reuters со ссылкой на источники. ...

Microsoft предлагает до 40 000 долларов за уязвимости в .NETMicrosoft предлагает до 40 000 долларов за уязвимости в .NET Компания Microsoft расширяет программу bug bounty для .NET и увеличивает максимальное вознаграждение до 40 000 долларов за некоторые баги в .NET и AS ...

Bi.Zone WAF защищает от новой уязвимости PHPBi.Zone WAF защищает от новой уязвимости PHP Стало известно о новой критической уязвимости CVE-2024-4577 в PHP-CGI — интерфейсе, позволяющем выполнять PHP-код в веб-приложении... ...

Уязвимости в проприетарных драйверах NVIDIAУязвимости в проприетарных драйверах NVIDIA Компания NVIDIA раскрыла сведения о серии уязвимостей в проприетарных драйверах к GPU и VGPU, которые устранены в недавно выпущенных обновлениях 550. ...

Уязвимости в пакетных менеджерах Nix, Lix и GuixУязвимости в пакетных менеджерах Nix, Lix и Guix В пакетных менеджерах GNU Guix, Nix и Lix выявлены уязвимости (Nix, Guix, Lix), позволяющие выполнить код с правами пользователей, под которыми запус ...

В МАГАТЭ опасаются уязвимости Запорожской АЭСВ МАГАТЭ опасаются уязвимости Запорожской АЭС Генеральный директор МАГАТЭ Рафаэль Гросси заявил, что опасается зависимости Запорожской АЭС от всего одной-двух линий электропередачи, которые соеди ...

Власти Польши заподозрили Россию в кибератаке на Польское агентство печатиВласти Польши заподозрили Россию в кибератаке на Польское агентство печати Российских хакеров заподозрило в причастности к публикации ложной информации на ленте Польского агентства печати (РАР) министерство цифровых технолог ...

Российские ученые разработали натуральные чернила для 3D-печати овощей и фруктовРоссийские ученые разработали натуральные чернила для 3D-печати овощей и фруктов В России создали натуральные чернила для 3D-печати овощей и фруктов из необычного сырья. Эти чернила, разработанные в Вятском государственном универс ...

Генеральный директор Аркон Борис Козлов расскажет о 3D-печати в строительствеГенеральный директор «Аркон» Борис Козлов расскажет о 3D-печати в строительстве Какие возможности, недоступные установкам лазерного спекания, предоставляет печать металлом? Какие технологии печати наиболее выгодны для сферы строи ...

Польское агентство печати опубликовало и сразу удалило сообщение о мобилизацииПольское агентство печати опубликовало и сразу удалило сообщение о мобилизации Государственное Польское агентство печати (РАР) опубликовало и почти сразу удалило сообщение о мобилизации и отправке военнослужащих на Украину. В пу ...

Денатурация белков открывает путь к более устойчивой 3D-печати фотосмолДенатурация белков открывает путь к более устойчивой 3D-печати фотосмол Подавляющее большинство фотосмол для 3D-печати (также называемой аддитивным производством или AM) и связанных с ней технологий токсичны, не поддаются ...

Разрабатывают новую стратегию 3D-печати с пористыми структурами с контролируемыми градиентамиРазрабатывают новую стратегию 3D-печати с пористыми структурами с контролируемыми градиентами Технология экструзии материалов 3D-печати широко используется в биопроизводстве/биопечати, тканевой инженерии, гибкой электронике и мягкой робототехн ...