2/2

Атаки, уязвимости и подобное:

- BTR - атака на CPU Intel, AMD и ARM, эксплуатируемая через JIT-компиляторы. Уязвимость класса Spectre-V2, позволяющая читать память в обход изоляции оной. Фиксы приехали в ядрышки.
- Выпуск OpenSSH 10.6 с устранением уязвимостей. Есть RCE, zip-бомба и даже возможность восстановить сеанс пользователя при атаке по сторонним каналам.
- Компрометация регистраторов 3 доменных зон, позволила получить TLS-сертификаты к сервисам Google. Это не про нас (зоны .gh, .sl, .as), но все равно занятное проишествие.
- Опасные уязвимости в Apache httpd, FreeBSD, ядре Linux, OpenOffice, LibreOffice, CUPS, Next.js, wolfSSL, Flatpak, pcre2 и OpenSSL. Полный набор классических уязвимостей, обязательно обновляйте затронутое.
- Уязвимость в GitLab, допускающая удалённое выполнение кода. Проблема в CI/CD, обновляйтесь, через 30 дней опубликуют детали уязвимости.
- PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров. Обновления в ядре Linux уже доступны.

- Релизы дистров и ОСей: antiX 26.1, OpenMandriva ROME 26.09, Qubes OS 4.3.2, /e/OS 4.3, ROSA Fresh 13.3, Raspberry Pi OS 2026-10-06 (теперь с возможностью установить на обычные пекарни), LineageOS 24, Ubuntu 26.10.

Этот дайджест можно прочитать и обсудить в новостной группе ru.comp.coweram.digests на NNTP-сервере news.oldproto.ru.