Язык RU
БДУ ФСТЭК России

БДУ ФСТЭК России

Новости БДУ ФСТЭК России bdu.fstec.ru Наш телеграмм бот @BDU_HELPbot Наш канал БДУ ФСТЭК России теперь в Отечественном многофункциональном сервисе обмена информацией: https://max.ru/id3666088317_gos

Юзернейм
@bdufstecru
Категория
Технологии
Страна
РоссияРоссия
Создан
, 4 года
Открыть в Telegram
Подписчики10 631+6 за неделю
Просмотров на пост, 7 дн.1 197−15,4% к пред. 7 дн.
ERR11,26 %за 7 дней

Подписчики, 30 дней

24 окт. – 4 нояб.+7 (+0,1%)

Показать таблицей
ДатаПодписчики
24 окт. 2026 г.10 624
25 окт. 2026 г.10 620
26 окт. 2026 г.10 620
27 окт. 2026 г.10 623
28 окт. 2026 г.10 625
29 окт. 2026 г.10 630
30 окт. 2026 г.10 630
31 окт. 2026 г.10 629
1 нояб. 2026 г.10 629
2 нояб. 2026 г.10 629
3 нояб. 2026 г.10 629
4 нояб. 2026 г.10 631

Средние просмотры поста по дням

По дню публикации

Показать таблицей
ДатаПросмотров на пост
19 окт. 2026 г.1 621
20 окт. 2026 г.1 533
21 окт. 2026 г.1 588
22 окт. 2026 г.1 430
23 окт. 2026 г.1 416
26 окт. 2026 г.1 395
28 окт. 2026 г.1 419
30 окт. 2026 г.1 263
2 нояб. 2026 г.1 283
3 нояб. 2026 г.971

Самые просматриваемые за месяц

  1. 01

    Уязвимость компонента Desktop браузера Google Chrome связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной HTML-страницы BDU:2026-17151 CVE-2026-110916 Использование рекомендаций производителя: https://chromereleases.googleblog.com/2026/10/stable-channel-update-for-desktop_01886704284.html

    Текст
    Просмотры1,8 тыс.
    Пересылки20
    Реакции4
    Комментарии—
  2. 02

    Уязвимость функции DynvcTrackerHandleCreateBack() компонента freerdp-proxy RDP-клиента FreeRDP связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании BDU:2026-16761 CVE-2026-109951 Использование рекомендаций производителя: https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-g4wg-67xq-8q53 Для Amazon Linux: https://explore.alas.aws.amazon.com/CVE-2026-109951.html

    Превью ссылкиизменён
    Просмотры1,78 тыс.
    Пересылки2
    Реакции2
    Комментарии—
  3. 03

    Уязвимость редактора исходного кода Microsoft Visual Studio Code связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17365 CVE-2026-69370 Использование рекомендаций производителя: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69370

    Превью ссылкиизменён
    Просмотры1,6 тыс.
    Пересылки30
    Реакции5
    Комментарии—
  4. 04

    Уязвимость метода Git.ls_remote библиотеки Python для взаимодействия с git-репозиториями GitPython связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-16863 CVE-2026-110857 Использование рекомендаций производителя: https://github.com/gitpython-developers/GitPython/security/advisories/GHSA-w8jc-g24h-crhw

    Превью ссылкиизменён
    Просмотры1,56 тыс.
    Пересылки4
    Реакции4
    Комментарии—
  5. 05

    Уязвимость системы управления базами данных MariaDB связана с использованием имени с неправильной ссылкой. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код BDU:2026-17104 CVE-2026-92262 Использование рекомендаций производителя: https://github.com/MariaDB/server/releases/tag/mariadb-10.11.19 https://github.com/MariaDB/server/releases/tag/mariadb-10.6.28 https://github.com/MariaDB/server/releases/tag/mariadb-11.4.13 https://github.com/MariaDB/server/releases/tag/mariadb-11.8.9 https://github.com/MariaDB/server/releases/tag/mariadb-12.3.3 https://github.com/MariaDB/server/releases/tag/mariadb-13.0.2

    Текст
    Просмотры1,56 тыс.
    Пересылки16
    Реакции5
    Комментарии—

Новые посты

#3569Превью ссылки

Уязвимость компонента AuthenticatorActivity облачного программного обеспечения для создания и использования хранилища данных Nextcloud связана с неправильным экспортом компонентов приложений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности BDU:2026-18076 CVE-2026-107059 Компенсирующие меры: - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному обеспечению; - сегментирование сети для ограничения доступа к уязвимому программному обеспечению; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей; - ограничение доступа из внешних сетей (Интернет).

Открыть в Telegram
Просмотры1 066−24%к среднему
Пересылки21
Реакции6
Комментарии—
#3568Превью ссылки

Уязвимость средства виртуализации VMmanager 6 связанная с непоследовательной интерпретацией HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить подмену и передачу HTTP-запросов в обход механизмов безопасности BDU:2026-17394 Обновление программного обеспечения, применение оперативного обновления «Vmmanager 6» 2026.09.1-4 Regular, 6.2.2026.05.2-2, предоставляемого в личном кабинете пользователя https://lk.astra.ru/ (https://wiki.astralinux.ru/x/ziLoD)

Открыть в Telegram
Просмотры936−33%к среднему
Пересылки7
Реакции2
Комментарии—
#3567Превью ссылки

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 100 уязвимостях программного обеспечения Внесены изменения в 354 записи об уязвимостях программного обеспечения 🔶БДУ ФСТЭК России в MAX

Открыть в Telegram
Просмотры911−35%к среднему
Пересылки0
Реакции2
Комментарии—
#3566Превью ссылки

Уязвимость функции AWS2S3Utils.determineKey() компонента camel-aws2-s3 java-фреймворка Apache Camel связана с непринятием мер по нейтрализации специальных элементов, используемых в операторе языка выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17946 CVE-2026-95664 Использование рекомендаций производителя: https://camel.apache.org/security/CVE-2026-95664.html

Открыть в Telegram
Просмотры1 302−7%к среднему
Пересылки3
Реакции3
Комментарии—
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
12 ч870
18 ч1 021
34 ч1 302
  1. Через 24 часа1 021
  2. Всего сейчас1 302
#3565Превью ссылки

Уязвимость компонента SMTP платформы для управления проектами OpenProject связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку BDU:2026-17944 CVE-2026-31974 Использование рекомендаций производителя: https://www.openproject.org/docs/release-notes/17-2-0/

Открыть в Telegram
Просмотры1 294−7%к среднему
Пересылки6
Реакции3
Комментарии—
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
12 ч895
18 ч1 042
34 ч1 294
  1. Через 24 часа1 042
  2. Всего сейчас1 294
#3564Превью ссылки

Уязвимость функции evalAction() компонента Remotedev Server библиотеки Redux DevTools связана с неверной нейтрализация особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код BDU:2026-17941 CVE-2026-117526 Компенсирующие меры: - ограничение возможности использования библиотеки; - минимизация пользовательских привилегий; - отключение/удаление неиспользуемых учётных записей пользователей.

Открыть в Telegram
Просмотры1 287−8%к среднему
Пересылки3
Реакции3
Комментарии—
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
12 ч897
18 ч1 039
34 ч1 287
  1. Через 24 часа1 039
  2. Всего сейчас1 287
#3563Текст

Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информация о 136 уязвимостях программного обеспечения 🔶БДУ ФСТЭК России в MAX

Открыть в Telegram
Просмотры1 250−10%к среднему
Пересылки1
Реакции2
Комментарии—
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
12 ч893
18 ч1 032
34 ч1 250
  1. Через 24 часа1 032
  2. Всего сейчас1 250
#3562Превью ссылкиизменён

Уязвимость компонента MozJS системы управления базами данных MongoDB связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации BDU:2026-17911 CVE-2026-13078 Использование рекомендаций производителя: https://jira.mongodb.org/browse/SERVER-128832

Открыть в Telegram
Просмотры1 259−10%к среднему
Пересылки7
Реакции3
Комментарии—
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
6 ч694
13 ч762
15 ч795
71 ч1 259
  1. Через 6 часов694
  2. Всего сейчас1 259
#3561Превью ссылкиизменён

Уязвимость гипервизора VMware ESX связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код BDU:2026-17873 CVE-2026-41709 Использование рекомендаций производителя: https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017

Открыть в Telegram
Просмотры1 336−4%к среднему
Пересылки16
Реакции7
Комментарии—
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
6 ч768
13 ч838
15 ч869
71 ч1 336
  1. Через 6 часов768
  2. Всего сейчас1 336
#3560Текстизменён

Уязвимость пакета реализации набора стандартов JWE, JWS, JWT go-jose для языка программирования Go связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании BDU:2026-17870 CVE-2026-116587 Использование рекомендаций: https://github.com/go-jose/go-jose/commit/a0111f82742fa92bceec9ede40845e73319e6230 https://github.com/go-jose/go-jose/releases/tag/v4.1.6

Открыть в Telegram
Просмотры1 256−10%к среднему
Пересылки6
Реакции3
Комментарии—
Динамика просмотровСкрыть динамику

Рост просмотров

Часов после публикации

Показать таблицей
Часов после публикацииПросмотры
0 ч0
6 ч730
13 ч794
15 ч825
71 ч1 256
  1. Через 6 часов730
  2. Всего сейчас1 256

Все посты

Связи

Похожие каналы