Language EN
БДУ ФСТЭК России

БДУ ФСТЭК России

Новости БДУ ФСТЭК России bdu.fstec.ru Наш телеграмм бот @BDU_HELPbot Наш канал БДУ ФСТЭК России теперь в Отечественном многофункциональном сервисе обмена информацией: https://max.ru/id3666088317_gos

Username
@bdufstecru
Category
Technologies
Country
RussiaRussia
Created
, 4 years
Open in Telegram
Subscribers10,631+6 last week
Avg views per post, 7d1,197−15.4% vs prev 7d
ERR11.26%last 7 days

Subscribers, 30 days

Oct 24 – Nov 4+7 (+0.1%)

Show as table
DateSubscribers
Oct 24, 202610,624
Oct 25, 202610,620
Oct 26, 202610,620
Oct 27, 202610,623
Oct 28, 202610,625
Oct 29, 202610,630
Oct 30, 202610,630
Oct 31, 202610,629
Nov 1, 202610,629
Nov 2, 202610,629
Nov 3, 202610,629
Nov 4, 202610,631

Average views per post by day

By publication day

Show as table
DateAvg views per post
Oct 19, 20261,621
Oct 20, 20261,533
Oct 21, 20261,588
Oct 22, 20261,430
Oct 23, 20261,416
Oct 26, 20261,395
Oct 28, 20261,419
Oct 30, 20261,263
Nov 2, 20261,283
Nov 3, 2026971

Most viewed this month

  1. 01

    Уязвимость компонента Desktop браузера Google Chrome связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной HTML-страницы BDU:2026-17151 CVE-2026-110916 Использование рекомендаций производителя: https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_01886704284.html

    Text
    Views1.8K
    Forwards20
    Reactions4
    Comments—
  2. 02

    Уязвимость функции DynvcTrackerHandleCreateBack() компонента freerdp-proxy RDP-клиента FreeRDP связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании BDU:2026-16761 CVE-2026-109951 Использование рекомендаций производителя: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-g4wg-67xq-8q53 Для Amazon Linux: https://explore.alas.aws.amazon.com/CVE-2026-109951.html

    Link previewedited
    Views1.78K
    Forwards2
    Reactions2
    Comments—
  3. 03

    Уязвимость редактора исходного кода Microsoft Visual Studio Code связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17365 CVE-2026-69370 Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69370

    Link previewedited
    Views1.6K
    Forwards30
    Reactions5
    Comments—
  4. 04

    Уязвимость метода Git.ls_remote библиотеки Python для взаимодействия с git-репозиториями GitPython связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-16863 CVE-2026-110857 Использование рекомендаций производителя: https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-w8jc-g24h-crhw

    Link previewedited
    Views1.56K
    Forwards4
    Reactions4
    Comments—
  5. 05

    Уязвимость системы управления базами данных MariaDB связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код BDU:2026-17104 CVE-2026-92262 Использование рекомендаций производителя: https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19 https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28 https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13 https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9 https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3 https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2

    Text
    Views1.56K
    Forwards16
    Reactions5
    Comments—

Latest posts

#3569Link preview

Уязвимость компонента AuthenticatorActivity облачного программного обеспечения для создания и использования хранилища данных Nextcloud связана с неправильным экспортом компонентов приложений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности BDU:2026-18076 CVE-2026-107059 Компенсирующие меры: - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному обеспечению; - сегментирование сети для ограничения доступа к уязвимому программному обеспечению; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей; - ограничение доступа из внешних сетей (Интернет).

Open in Telegram
Views1,066−24%vs avg
Forwards21
Reactions6
Comments—
#3568Link preview

Уязвимость средства виртуализации VMmanager 6 связанная с непоследовательной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить подмену и передачу HTTP-запросов в обход механизмов безопасности BDU:2026-17394 Обновление программного обеспечения, применение оперативного обновления «Vmmanager 6» 2026.09.1-4 Regular, 6.2.2026.05.2-2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Open in Telegram
Views936−33%vs avg
Forwards7
Reactions2
Comments—
#3567Link preview

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 100 уязвимостях программного обеспечения Внесены изменения в 354 записи об уязвимостях программного обеспечения 🔶БДУ ФСТЭК России в MAX

Open in Telegram
Views911−35%vs avg
Forwards0
Reactions2
Comments—
#3566Link preview

Уязвимость функции AWS2S3Utils.determineKey() компонента camel-aws2-s3 java-фреймворка Apache Camel связана с непринятием мер по нейтрализации специальных элементов, используемых в операторе языка выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17946 CVE-2026-95664 Использование рекомендаций производителя: https://camel.apache.org/security/CVE-2026-95664.html

Open in Telegram
Views1,302−7%vs avg
Forwards3
Reactions3
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
12 h870
18 h1,021
34 h1,302
  1. After 24 hours1,021
  2. Total to date1,302
#3565Link preview

Уязвимость компонента SMTP платформы для управления проектами OpenProject связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку BDU:2026-17944 CVE-2026-31974 Использование рекомендаций производителя: https://www.openproject.org/docs/release-notes/17-2-0/

Open in Telegram
Views1,294−7%vs avg
Forwards6
Reactions3
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
12 h895
18 h1,042
34 h1,294
  1. After 24 hours1,042
  2. Total to date1,294
#3564Link preview

Уязвимость функции evalAction() компонента Remotedev Server библиотеки Redux DevTools связана с неверной нейтрализация особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код BDU:2026-17941 CVE-2026-117526 Компенсирующие меры: - ограничение возможности использования библиотеки; - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей.

Open in Telegram
Views1,287−8%vs avg
Forwards3
Reactions3
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
12 h897
18 h1,039
34 h1,287
  1. After 24 hours1,039
  2. Total to date1,287
#3563Text

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 136 уязвимостях программного обеспечения 🔶БДУ ФСТЭК России в MAX

Open in Telegram
Views1,250−10%vs avg
Forwards1
Reactions2
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
12 h893
18 h1,032
34 h1,250
  1. After 24 hours1,032
  2. Total to date1,250
#3562Link previewedited

Уязвимость компонента MozJS системы управления базами данных MongoDB связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации BDU:2026-17911 CVE-2026-13078 Использование рекомендаций производителя: https://jira.mongodb.org/browse/SERVER-128832

Open in Telegram
Views1,259−10%vs avg
Forwards7
Reactions3
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
6 h694
13 h762
15 h795
71 h1,259
  1. After 6 hours694
  2. Total to date1,259
#3561Link previewedited

Уязвимость гипервизора VMware ESX связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17873 CVE-2026-41709 Использование рекомендаций производителя: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017

Open in Telegram
Views1,336−4%vs avg
Forwards16
Reactions7
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
6 h768
13 h838
15 h869
71 h1,336
  1. After 6 hours768
  2. Total to date1,336
#3560Textedited

Уязвимость пакета реализации набора стандартов JWE, JWS, JWT go-jose для языка программирования Go связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании BDU:2026-17870 CVE-2026-116587 Использование рекомендаций: https://github.com/go-jose/go-jose/commit/a0111f82742fa92bceec9ede40845e73319e6230 https://github.com/go-jose/go-jose/releases/tag/v4.1.6

Open in Telegram
Views1,256−10%vs avg
Forwards6
Reactions3
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
6 h730
13 h794
15 h825
71 h1,256
  1. After 6 hours730
  2. Total to date1,256

All posts

Connections

Similar channels