В SELECTOS устранили критическую уязвимость CVE-2026-49975

1 мин
В SELECTOS устранили критическую уязвимость CVE-2026-49975

В SELECTOS устранили критическую DoS-уязвимость CVE-2026-49975 в веб-серверах nginx и Apache. Она позволяла удаленно исчерпать всю хранилище сервера за секунды — без аутентификации, в дефолтной конфигурации при включенных TLS и HTTP/2.

Атака «HTTP/2 Bomb» сочетает HPACK-бомбу (усиление памяти до 5700:1) и блокировку управления потоком: однобайтовый запрос вынуждает сервер выделить гигабайты памяти и не освобождать ее. В дополнение к nginx и Apache, уязвимость затрагивает Microsoft IIS, Envoy и Pingora. 

Исправления доступны начиная с версий пакетов:

  • apache2 — 2.4.67-1~deb12u2+sel1u1;

  • nginx — 1.22.1-9+deb12u7+sel1u1.

Чтобы применять актуальные версии пакетов, обновите их с помощью этих команд:

  • полное апдейт системы

apt update apt upgrade
  • апдейт только nginx

apt update apt install nginx
  • апдейт только apache2

apt update apt install apache2

Читают сейчас

Версия открытого редактора звука Audacity 4.0

53 минуты назад

Версия открытого редактора звука Audacity 4.0

3 сентября 2026 года состоялся релиз открытого редактора звука Audacity 4.0.0, предоставляющего средства для редактирования звуковых файлов (Ogg Vorbis, FLAC, MP3 и WAV), записи и оцифровки звука, изм

Вышел Tails 7.12

1 час назад

Вышел Tails 7.12

3 сентября 2026 года состоялся выпуск специализированного дистрибутива Tails 7.12, ориентированного на конфиденциальность, основанного на пакетной базе Debian 13 (ядре Linux 6.12 LTS), поставляемого с

Исследование: ИИ стал чаще выходить из-под контроля

8 часов назад

Исследование: ИИ стал чаще выходить из-под контроля

Новое исследование провели специалисты Обсерватории потери контроля (Loss of Control Observatory), созданной на средства британского Института безопасности искусственного интеллекта (AI Security Insti

OpenAI выпустила GPT-6 Astra: кибербезопасность, AGI и доступ

8 часов назад

OpenAI выпустила GPT-6 Astra: кибербезопасность, AGI и доступ

OpenAI представила GPT-6 Astra — новое флагманское поколение модели, ориентированное на автономную работу над сложными многошаговыми задачами. Акцент сделали на программировании, исследованиях, работе

Учёные нашли уникальный для человека ген, который может отчасти объяснить возможности нашего мозга

9 часов назад

Учёные нашли уникальный для человека ген, который может отчасти объяснить возможности нашего мозга

Микроглия — самый многочисленный тип иммунных клеток мозга. Эти клетки защищают мозг от вредных агентов, удаляют повреждённые нейроны и участвуют в нормальном развитии мозга. Исследователи из Институт