امنیت
وصله نقص حیاتی LSQUIC در LiteSpeed؛ افشا در 16 نوامبر
LiteSpeed نقص حیاتی LSQUIC در کتابخانه HTTP/3 سرور خود را وصله کرده و زمان افشای عمومی را 16 نوامبر اعلام کرده است.
میزبانی امروز / آرشیو
دسته: امنیت
Uncategorizedابر و دیتاسنترابر و زیرساختاخبار هاستینگادغام و تملکامنیتبررسی نرم‌افزارتغییرات قیمتخریدوفروش کسب‌وکاردامنهدیتاسنتر و شبکهدیدگاه متخصصانرویدادهاگزارش صنعتمحتوای حمایت‌شدهمصاحبهنرم‌افزار و کنترل‌پنلهاستینگهوش مصنوعیوردپرس
امنیت
DreamHost تأیید کرد: افشای FTP/SFTP و بخشی از وب‌میل پس از نقص در File Manager
DreamHost اعلام کرد نقض امنیتی باعث توقف File Manager در 23 اکتبر و افشای اعتبارنامه‌های FTP/SFTP و بخشی از وب‌میل شد.
امنیت
نفوذ به کانال به‌روزرسانی cPGuard؛ آپدیت بک‌دُر را حذف می‌کند، نه اعتبارنامه‌های سرقتشده
مهاجم در ۲ نوامبر کانال به‌روزرسانی cPGuard را آلوده کرد و اسکریپت مخربی پخش شد که بک‌دُر نصب و داده‌های ریشه را جمع‌آوری می‌کرد.
امنیت
نقص PwnEscape در هسته لینوکس خواندن حافظه میزبان از ماشین مجازی را ممکن می‌کند
نقص PwnEscape در کد شبکه هسته لینوکس امکان خواندن حافظه میزبان از داخل ماشین مجازی را ایجاد می‌کند. وصله‌های بالادستی منتشر شده‌اند.
امنیت
وصله‌های GoDaddy برای PHP2Shell در میزبانیهای وردپرس و وب
GoDaddy در ۲۱ اکتبر PHP را در Managed Hosting for WordPress تا ۱۹:۳۰ UTC وصله کرد و روز بعد Web Hosting را تا ۱۳:۳۰…
امنیت
وجود بیلد سرقت اسرار در دانلودهای CLI OVHcloud تا ۹۴ دقیقه
در ۱۹ اکتبر، پنج انتشار از CLI رسمی OVHcloud حاوی بیلدی دستکاری‌شده برای سرقت اسرار و فایل‌ها بود.
امنیت
افشای شش نقص Infinity Core در هسته لینوکس؛ پنج اکسپلویت روت
شش نقص Infinity Core در هسته لینوکس افشا شد؛ پنج مورد با اکسپلویت عمومی ارتقای کاربر محلی به روت و اشاره به وصله‌های نابرابر.