Ειδοποιήσεις ασφαλείας για το λογισμικό των server σου και πρακτικοί οδηγοί για όταν μια ιστοσελίδα ή ένας server πέσει. Από το Centoculus.
Ειδοποιήσεις ·
Η Citrix διόρθωσε εννέα κρίσιμα σφάλματα μνήμης στα NetScaler ADC και NetScaler Gateway που μπορούν να οδηγήσουν σε άρνηση εξυπηρέτησης. Το CVE-2026-120868 επηρεάζει κάθε εγκατάσταση. Ενημέρωσε σε 14.1-73.57, 13.1-64.39 ή στα αντίστοιχα FIPS builds.
Ειδοποιήσεις ·
Οι εκδόσεις PostgreSQL 18.7, 17.12, 16.16, 15.20 και 14.25 διορθώνουν το CVE-2026-6460 και 51 άλλα ελαττώματα. Ένας χρήστης βάσης που μπορεί να δημιουργεί αντικείμενα μπορεί να εκτελέσει κώδικα ως ο χρήστης του λειτουργικού συστήματος που εκτελεί το PostgreSQL. Ενημέρωσε μαζί τον διακομιστή και...
Ειδοποιήσεις ·
Το Node.js διόρθωσε 16 ευπάθειες, εκ των οποίων επτά με βαθμολογία υψηλή. Μη πιστοποιημένοι πελάτες μπορούν να καταρρίψουν διακομιστές HTTP/2 ή να διαβάσουν μνήμη από άλλες συνδέσεις, συμπεριλαμβανομένων κλειδιών TLS. Οι διορθωμένες εκδόσεις είναι οι 22.23.5, 24.22.3 και 26.13.1.
Ειδοποιήσεις ·
Η εταιρεία φιλοξενίας ιστοσελίδων Mittwald βρίσκεται σε κατάσταση έκτακτης ανάγκης μετά από επίθεση μέσω ενός διακομιστή MCP. Οι υπηρεσίες διαχείρισης για τους πελάτες έχουν απενεργοποιηθεί. Βασίσου μόνο στις επίσημες ανακοινώσεις και ετοιμάσου να ελέγξεις τους λογαριασμούς και τις ιστοσελίδες...
Ειδοποιήσεις ·
Νέες ενημερώσεις του Checkmk διορθώνουν κρίσιμες ευπάθειες που επιτρέπουν σε επιτιθέμενους να εισάγουν κακόβουλο κώδικα. Οι διαχειριστές του Checkmk θα πρέπει να εγκαταστήσουν σύντομα τη διορθωμένη έκδοση για τη σειρά έκδοσης που χρησιμοποιούν.
Ειδοποιήσεις ·
Επιτιθέμενοι χρησιμοποίησαν πίνακες ScreenConnect για να εγκαταστήσουν μη εξουσιοδοτημένους πελάτες και κακόβουλο λογισμικό SCKit σε τουλάχιστον 288 endpoints σε 48 οργανισμούς. Η ConnectWise απενεργοποίησε πέντε επεκτάσεις τρίτων και δεν έχει βρει ευπάθεια στο ScreenConnect. Έλεγξε τώρα το ιστ...
Ειδοποιήσεις ·
Αρκετές ομάδες επιτιθέμενων εγκαθιστούν το ανοιχτού κώδικα εργαλείο GSocket σε hacked Linux web servers. Διατηρεί την πρόσβασή τους even μετά τη διόρθωση της αρχικής ευπάθειας. Οι διαχειριστές PHP, cPanel και Apache servers πρέπει να ελέγξουν για τα αρχεία του, τις καταχωρίσεις αυτόματης εκκίνη...
Ειδοποιήσεις ·
Μια κρίσιμη ευπάθεια στο mod_http2 του Apache HTTP Server 2.4.55 έως 2.4.70 μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα. Επηρεάζονται μόνο οι διακομιστές με ενεργοποιημένο το HTTP/2 (h2 ή h2c). Η έκδοση 2.4.71 τη διορθώνει, και τα RHEL 6, 7 και 8 δεν επηρεάζονται.
Ειδοποιήσεις ·
Ένα σφάλμα στην replication του MongoDB Server μπορεί να προκληθεί από μη πιστοποιημένα αιτήματα. Μπορεί να καταρρίψει ένα νεοεκλεγμένο primary και, υπό ορισμένες συνθήκες, να επιτρέψει εκτέλεση κώδικα. Επηρεάζονται μόνο τα μέλη replica set. Τα αυτόνομα instances mongod δεν επηρεάζονται.
Ειδοποιήσεις ·
Υπερχείλιση buffer στο σωρό (heap buffer overflow) στο Windows Media Foundation (CVE-2026-96157, CVSS 9.8) μπορεί να επιτρέψει σε επιτιθέμενο να εκτελέσει κώδικα μέσω δικτύου χωρίς σύνδεση. Έλεγξε τη συμβουλή της Microsoft και εγκατάστησε τις ενημερώσεις στα συστήματα Windows σου.
Ειδοποιήσεις ·
Η Microsoft δημοσίευσε το CVE-2026-96078 στις 10 Νοεμβρίου 2026. Πρόκειται για υπερχείλιση buffer βασισμένη σε σωρό (heap-based buffer overflow) στο Microsoft Color Management, η οποία μπορεί να επιτρέψει σε μη εξουσιοδοτημένο επιτιθέμενο να εκτελέσει κώδικα μέσω δικτύου (CVSS 9.8). Έλεγξε το δ...
Ειδοποιήσεις ·
Η Microsoft αποκάλυψε το CVE-2026-96067, μια υπερχείλιση ακεραίου στο Microsoft Color Management που επιτρέπει σε έναν μη ταυτοποιημένο επιτιθέμενο να εκτελέσει κώδικα μέσω δικτύου (CVSS 9.8). Τα δεδομένα της πηγής αναφέρουν το Microsoft Exchange ως επηρεαζόμενο προϊόν. Εγκατάστησε τις ενημερώσ...