Фонд свободного ПО сообщил о выявлении критической уязвимости в хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репозитории проектов.
Продемонстрирован рабочий эксплоит.
Следов использования уязвимости для атаки на код, подстановки вредоносных зависимостей или получения доступа к учётным записям не выявлено, но разработчикам, использующим GNU Savannah, рекомендуется убедиться в отсутствии подозрительной активности в их репозиториях.

Сообщает www.opennet.ru
Опубликовано: 12:00, 20.06.2026
Новость из рубрики: Красота
Поделиться новостью:
Топ новости часа
- NYP: в США задержали вооруженного мужчину возле гольф-клуба Трампа...
- В Штабе общественной поддержки состоялась стратегическая сессия "Сделано женщинами"...
- Интернетом по смоленским деревням: к кому придут технологии...
- В Курской области спасли бобра...
- Как правильно делать рекламу сайта и привлечь больше посетителей...
- Мистер Бин дарит смех и радость поклонникам по всему миру...
22:00, 12 Май Уязвимости в dnsmasq, допускающие отравление DNS-кэша и выполнение кода с правами root В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер
DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимо...
20:00, 31 Авг Выпуск свободного видеоредактора OpenShot 4.0 Представлен выпуск свободной системы нелинейного видеомонтажа OpenShot 4.0.0.
Код проекта поставляется под лицензией GPLv3:
интерфейс реализован на я...
12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...
19:00, 14 Авг Сколько свободного места нужно оставлять на iPhone Если поискать в интернете, как освободить память на айфоне, статей найдется вагон.
А вот на другой вопрос ответа почти нет: сколько места вообще держ...
10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...
01:00, 25 Авг Что меняет возможность передачи государству объектов критической инфраструктуры Такие решения можно будет принимать в том числе в случае непринятия мер
по обеспечению безопасности на объекте...
01:00, 25 Июл Эвакуация: обстановка с пожарами во Франции становится все более критической В ночь на 24 июля в популярном курортном регионе близ Бордо бушевали два сильных пожара.
Взять их под контроль пока не удается.
Всего на юго-западе Ф...
06:00, 12 Июл Биткоин подошёл к критической отметке в $64 тысячи. Что будет с курсом дальше Криптовалюта приблизилась к важному уровню сопротивления, от которого зависит её дальнейшая судьба.
Эксперты назвали два возможных сценария: рост к $...
20:00, 04 Июн В России запущено серийное производство отечественного процессора «Байкал-М2» для критической информационной инфраструктуры Холдинг «Росэлектроника» (входит в госкорпорацию «Ростех») 4 июня 2026 года официально объявил о начале серийного выпуска микропроцессоров «Байкал-М2...
02:00, 15 Июн В AUR осуществлена подстановка вредоносного кода ещё в 54 пакета Несмотря на меры, предпринятые разработчиками Arch Linux, деятельность по подстановке вредоносного кода в репозитории AUR (Arch User Repository) не о...
09:00, 07 Июн Во ВЦИОМ заявили о существовании музыкального российского кода Руководитель практики аудита контента Аналитического центра ВЦИОМ Мария Атаева заявила о существовании музыкального российского кода. Об этом сообщае...
17:00, 05 Май Смерть обфускации. Как ИИ ломает защиту кода за часы Для подписчиковОбфускация кода никогда не была панацеей. Это всегда был компромисс: разработчики жертвовали читаемостью и удобством отладки, атакующи...
17:00, 11 Июн Призовой фонд Wimbledon увеличился на 20% Общий призовой фонд Wimbledon — третьего в сезоне турнира Большого шлема — составит рекордные £64,2 млн. По сравнению с прошлым годом, размер вы...
22:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...
21:00, 15 Май xAI представил ИИ-агента Grok Build для генерации программного кода Компания xAI представила ИИ-агента Grok Build, который, как ожидается, станет конкурентом Claude Code от Anthropic. Пока что Grok Build находится на ...
09:00, 09 Авг Петербурженка получила штраф 40,9 млн рублей за парковку из-за кода ОКТМО Жительница Петербурга Марина увидела на «Госуслугах» требование оплатить 40,9 млн рублей за неоплаченную парковку. «Телеканал 78» сообщил, что сумма ...
00:00, 21 Апр SDL запретил приём кода от AI. Созданы форки Vim, избавленные от AI-изменений Разработчики библиотеки SDL (Simple DirectMedia Layer) приняли правила, запрещающие приём изменений, содержащих код, сгенерированный большими языковы...
16:00, 19 Авг Областной резервный фонд увеличивается на 1 млрд Облдума приняла поправки в региональный бюджет на этот и два ближайших года.Как сообщает пресс-служба органа, 67,8 миллиона рублей из привлеченных 1,...
20:00, 30 Авг Разъяснен порядок указания кода вычета в декларациях по акцизам на нефтепродукты Письмо Федеральной налоговой службы от 21 июля 2026 г. № СД-36-3/6253@ “О заполнении налоговых деклараций по акцизам на нефтепродукты”...
16:00, 08 Авг В OpenJDK запрещён приём кода, созданного через AI. В NetworkManager разрешён Компания Oracle запретила приём в открытый проект OpenJDK изменений, сгенерированных через AI-инструменты. Запрет охватывает исходный код, текстовые ...
21:00, 09 Авг В OpenJDK запрещён приём кода, созданного через AI. В NetworkManager - разрешён Компания Oracle запретила приём в открытый проект OpenJDK изменений, сгенерированных через AI-инструменты. Запрет охватывает исходный код, текстовые ...
02:00, 02 Сен Международный этап «Кода индустрии» пройдет в КНР и объединит российских и зарубежных участников 2–4 сентября 2026 года в Китайской Народной Республике состоится международный... Сообщение Международный этап «Кода индустрии» пройдет в КНР и объед...
02:00, 06 Июн Компания Alibaba опубликовала инструментарий Open Code Review для рецензирования кода Alibaba, одна из крупнейших китайских IT-компаний, опубликовала открытую платформу Open Code Review с реализацией гибридной архитектуры рецензировани...
16:00, 18 Май Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих т...
18:00, 25 Авг Благотворительный фонд «ЗооЗащита» перестал принимать животных Общий долг перед ветклиниками превысил полмиллиона рублей. Фонд ищет волонтеров, которые помогут пристроить кошек и собак....
10:00, 03 Сен Фонд микрокредитования улучшил позиции в двух рейтингах Саратовский Фонд микрокредитования субъектов малого и среднего предпринимательства улучшил позиции сразу в двух рейтингах. Об этом сообщает министерс...
12:00, 08 Авг Прокуратура подаст в суд на Фонд капремонта из-за «Городка чекистов» Жилые корпуса конструктивистского комплекса за всю историю ни разу не ремонтировали. В 2025 году обещали начать восстановление, но этого так и не про...
09:00, 21 Июн Фонд кино отобрал фильмы для получения поддержки Фонд кино закончил отбор картин, которые получат поддержку на безвозвратной основе. Средства получат 23 фильма от 10 кинокомпаний....
15:00, 05 Май Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских у...
12:00, 18 Май Президентский фонд культурных инициатив отметил пятилетие со дня создания Учреждение образовали 5 лет назад, 17 мая 2021 года, Указом Президента России Владимира Путина. За это время новый грантовый институт вырос из инстру...
10:00, 11 Авг Фонд семьи Михаила Ефремова задолжал почти 10 млн рублей Фонд имени Олега Ефремова имеет крупную задолженность. Об этом сообщает Telegram-канал Baza. По данным издания, на фонде числится долг в 9,6 миллионо...
13:00, 14 Май Фонд Sovereign выделил почти 1.3 миллиона евро на развитие KDE Проект KDE объявил о получении почти 1.3 млн евро от фонда STF (Sovereign Tech Fund) на развитие в 2026 и 2027 годах. Целью предоставления финансиров...
15:00, 12 Июн AMD отказалась выплатить вознаграждение за обнаружение уязвимости и исправила её за 124 дня AMD отказалась выплатить исследователю в области кибербезопасности вознаграждение в размере $10 000, хотя он оказал компании помощь и сотрудничал с н...
06:00, 12 Авг N-able выпустила уже два патча для уязвимости обхода аутентификации в N-central Разработчики N-able выпустили второй экстренный патч для платформы удаленного мониторинга и управления N-central. Повторное обновление потребовалось ...
21:00, 11 Июл У ИИ-модели OpenAI GPT-5.6 Sol нашли такие же уязвимости, как у Fable 5 Британский Институт безопасности ИИ (AISI) объявил, что недавно анонсированная OpenAI ИИ-модель GPT-5.6 Sol имеет такие же уязвимости в системе безоп...
04:00, 23 Июл Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтов, выявлены две уязвимости, которы...
21:00, 16 Апр Фонд Юрия Лужкова стимулирует интерес общества к экономическим знаниям 14 октября 2025 во всех регионах России и ряде зарубежных стран вновь пройдет общероссийская образовательная акция «Всероссийский экономический дикта...
08:00, 01 Сен Минтруд и Социальный фонд напомнили о праве на компенсацию за уход за близкими Российские семьи, в которых один из членов заботится о пожилых родственниках или инвалидах, часто упускают возможность оформить положенную им ежемеся...
06:00, 29 Апр Parus Asset Management и ADG Group создадут фонд для инвестиций в недвижимость В него внесут бывшие здания советских кинотеатров в Москве, перестроенные в торговые центры «Место встречи»...
18:00, 01 Авг Подмосковный гарантийный фонд помог бизнесу привлечь 5 млрд рублей за полгода Это позволило 199 субъектам малого и среднего бизнеса привлечь свыше 5,1 млрд рублей заемного финансирования, сообщила заместитель председателя прави...
21:00, 19 Авг Уязвимости в Microsoft Copilot позволяли извлекать данные из подключенных приложений Исследователи компании Varonis обнаружили три уязвимости в Microsoft Copilot Personal, которые получили общее название CoSnitch. С помощью этих багов...
02:00, 03 Июл Смертоносная российская атака по Украине напомнила Европе о ее собственной уязвимости Смертоносная российская атака по Украине напомнила Европе о ее собственной уязвимости. Об этом сообщает The New York Times....
05:00, 14 Май Обновление nginx 1.31.0 с устранением RCE-уязвимости, эксплуатируемой через HTTP-запрос Сформирован выпуск основной ветки nginx 1.31.0, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой ...
20:00, 28 Авг Уязвимости в Linux и FreeBSD, позволяющие получить root-доступ в системе Во FreeBSD устранено 8 уязвимостей, который дают возможность повысить свои привилегии в системе. Уязвимости устранены в обновлениях FreeBSD 15.1-RELE...
11:00, 22 Июл В Progress рассказали об уязвимости, из-за которой пришлось отключить серверы ShareFile В Progress Software раскрыли причину недавнего экстренного отключения серверов ShareFile Storage Zone Controller. В контроллерах обнаружили 0-day-уяз...
09:00, 25 Апр Team Spirit выиграли самый крупный призовой фонд в текущем сезоне Dota 2 Уверенной победой команды Team Spirit завершился мегатурнир Riyadh Masters 2023 по киберспортивной дисциплине Dota 2, проходивший в столице Саудовско...
15:00, 05 Июн Фонд «Московский инновационный кластер» и ИТ-холдинг Т1 будут вместе поддерживать технологическое предпринимательство В рамках соглашения эксперты цифрового консалтинга ИТ-холдинга Т1 предложат методологию оценки стартапов....
09:00, 28 Июл Microsoft представила ИИ, который сам ищет уязвимости ПО и устраняет их за минуты — он превзошёл Mythos 5 Microsoft представила первую специализированную модель MAI-Cyber-1-Flash кибербезопасности и новую агентную платформу Perception. Инструменты предназ...
19:00, 08 Июл Министерство образования Свердловской области и благотворительный фонд «СКБ Контур» подписали соглашение о стратегическом партнерстве Министерство образования Свердловской области и благотворительный фонд «СКБ Контур» подписали соглашение о......
17:00, 08 Май Уязвимости Dirty Frag, изменяющие страничный кэш для получения root в любых дистрибутивах Linux В ядре Linux выявлены две уязвимости, по своей сути аналогичные несколько дней назад раскрытой уязвимости Copy Fail, но проявляющиеся в других подсис...
00:00, 16 Май QEMUtiny - уязвимости в QEMU, позволяющие получить доступ к хост-окружению из гостевой системы Исследователи, которые на днях выявили уязвимость Fragnesia в ядре Linux, опубликовали информацию об уязвимостях в QEMU, позволяющих из гостевой сист...
17:00, 22 Май Во FreeBSD устранено 4 уязвимости, позволяющие поднять привилегии, и одна удалённая root-уязвимость Во FreeBSD устранено 7 уязвимостей, из которых одна позволяет удалённо выполнить код с правами root, а четыре повысить свои привилегии в системе. Уяз...
09:00, 04 Сен Синоптик предупредил москвичей о резком похолодании В ближайшие выходные, 5 и 6 сентября, жителей Московского региона ждут осенняя сырость и значительное понижение температуры. Об этом в комментарии ai...
11:00, 08 Май Новая модель ИИ Claude Mythos находит уязвимости в любых ОС: Трамп потребовал «аварийный выключатель» Компания Anthropic, один из ведущих мировых разработчиков в области искусственного интеллекта, сделала заявление, которое мгновенно разлетелось по ми...
05:00, 04 Май Эксперты UserGate uFactor предупреждают об уязвимости с высоким уровнем критичности в конвейере логирования ProFTPD Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупредили о том, что в популярном FTP-сервере......
03:00, 08 Авг Российские организации столкнулись с новой волной атак через уязвимости в необновлённых серверах TrueConf Эксперты «Лаборатории Касперского» обнаружили новую многоступенчатую атаку группировки Head Mare на российские......
22:00, 02 Сен Совкомбанк, благотворительный фонд "Будущее Сейчас" и администрация Костромской области запускают масштабный демографический проект "Костромская семья" Совкомбанк выступит ключевым партнером нового демографического проекта "Костромская семья", направленного на комплексную поддержку семей с детьми и п...
22:00, 11 Июл GhostLock, BadEpoll и Januscape - уязвимости в ядре Linux, позволяющие получить права root и обойти изоляцию KVM Раскрыта информация об уязвимости (CVE-2026-43499) в ядре Linux, получившей кодовое имя GhostLock и позволяющая непривилегированному локальному польз...
02:00, 27 Июн PEdit-CoW и DirtyClone - уязвимости в ядре Linux, позволяющие получить root через изменение страничного кэша Раскрыта информация о двух новых уязвимостях в ядре Linux, позволяющих непривилегированному пользователю получить права root, перезаписав данные в ст...
03:00, 02 Июл «Осторожно и жестко»: о чем предупредил ЦБ в резюме по ключевой ставке Пауза в корректировке ДКП на июльском заседании выглядит более вероятной, чем снижение ключевой ставки....
16:00, 08 Июл Юрист предупредил о наказании за самостоятельное приготовление бензина Попытки сварить топливо в кухонных условиях или в гараже чреваты не только поломкой машины, но и серьезными проблемами с законом. Такое предупреждени...
14:00, 09 Июл Эксперт предупредил о новой схеме мошенничества с абитуриентами Злоумышленники все чаще связываются с поступающими в вузы от имени приемных комиссий, рассказал RT киберэксперт Тимофей Воронин. По его словам, колич...
03:00, 18 Авг Ученый предупредил о приближении серьезной экологической катастрофы Директор Института водных ресурсов, окружающей среды и здоровья Университета ООН Кавех Мадани в беседе с « Известиями » предупредил о приближении сер...
21:00, 22 Май Работайте бесплатно. Крупнейшая в мире платформа для «белых» хакеров срезала выплаты за критические уязвимости почти до нуля HackerOne сокращает вознаграждения за обнаружение уязвимостей. Выплаты по самым опасным из них сокращены более чем на 75%. HackerOne – это самая изве...
05:00, 06 Май Сбер предупредил о сбоях в приложении на майских праздниках. Что происходит Банк сообщил клиентам о возможных перебоях в работе сервисов и трудностях со входом в приложение с 5 по 9 мая. Причина — ограничения мобильного интер...
13:00, 18 Авг Bi.Zone предупредил о кратно возросшей активности мошенников в рунете Активность мошеннических схем, основанных на социальной инженерии, выросла во втором квартале 2026 года. К таким выводам пришли специалисты Bi.Zone A...
19:00, 26 Апр Юрист предупредил дачников об ответственности за выращивание запрещенных растений В России за выращивание голубого лотоса, ипомеи трехцветной, а также некоторых видов кактусов и грибов может последовать уголовное преследование, кот...
06:00, 26 Май Лавров предупредил Рубио о начале ударов возмездия по Киеву Министры также обменялись оценками дипломатических инициатив по преодолению кризиса в Ормузском проливе...
18:00, 25 Май Папа Лев XIV предупредил об угрозах ИИ: Опасно для жизни, свободы и демократии Папа римский Лев XIV представил в Ватикане свою первую большую энциклику — официальное послание к католикам всему миру, в котором он выражает позицию...
20:00, 23 Май Босс Xiaomi предупредил о подорожании смартфонов в ближайшие годы Глава Xiaomi Лей Цзюнь заявил, что смартфоны продолжат дорожать в ближайшие годы из-за роста стоимости микросхем памяти и накопителей. По его словам,...
12:00, 10 Июн МИД РФ предупредил о действенном жестком ответе на очередной пакет санкций ЕС Москва действенно и жестко ответит на новый санкционный пакет Евросоюза, заявила в среду официальный представитель МИД РФ Мария Захарова....
10:00, 01 Авг Посол предупредил об эскалации в стратегическим важном для России регионе Норвегия идет по пути эскалации ситуации в Арктике, так как действующие с Россией механизмы по предотвращению инцидентов перестали работать в полную ...
20:00, 22 Авг Россиян предупредил о риске вывоза иномарок, не прошедших новую проверку Если импортированный автомобиль не пройдет новую идентификационную процедуру Минпромторга, которая нужна для оформления ЭПТС, его, вероятно, придется...
07:00, 04 Июл Президент Литвы предупредил о риске раскола НАТО из-за расходов на оборону Президент Литвы Гитанас Науседа предупредил, что НАТО может расколоться, если некоторые государства-члены не смогут достичь увеличить расходы на обор...
08:00, 20 Май Президент Кубы предупредил США о «кровавой бойне» в случае вторжения на остров Президент Кубы Мигель Диас-Канель выступил с жёстким предостережением в адрес Соединённых Штатов Америки, призвав Вашингтон не испытывать судьбу и от...
18:00, 09 Июл Экономику решили залить деньгами — ЦБ предупредил, чем заканчиваются такие эксперименты Банк России предупредил о критических рисках попыток разогнать экономику через массовую раздачу доступных займов и протекционизм. Регулятор сравнил "...
09:00, 13 Июл Тегеран предупредил третьи страны о последствиях соучастия в ударах по Ирану Вслед за шестичасовой американской атакой власти Ирана пообещали рассматривать как законные мишени территории любых стран, содействующих противнику. ...
12:00, 04 Июн Эксперт предупредил о возможных критических уязвимостях в интеграционном слое ИИ-систем Основные риски внедрения искусственного интеллекта (ИИ) в бизнес-процессы связаны не с недостатками самих алгоритмов, а с каналами их интеграции в ИТ...
11:00, 16 Авг Военный атташе предупредил Анкару о последствиях поставок оружия Киеву Бывший военный атташе Турции, полковник ВВС в отставке Ихсан Сефа предупредил официальную Анкару об опасных последствиях поставок оружия Украине, кот...
12:00, 05 Май Сбер предупредил пермяков о перебоях с мобильным интернетом до 9 Мая: как переводить деньги В банке рассказали, как ограничения отразятся на работе сервисов и что делать при отсуствии мобильного интернета...
08:00, 04 Сен Медведев предупредил Германию о последствиях на фоне антироссийских действий Берлина Современное руководство Германии, по мнению зампреда Совбеза РФ, отказалось учитывать итоги Второй мировой войны и фактически повторяет путь своих на...
05:00, 28 Апр Никаких белорусов и россиян: Вильнюс предупредил свои спортивные федерации В Литве напомнили спортивным федерациям не принимать спортсменов из России и Белоруссии. Об этом говорится в сообщении кабмина страны....
22:00, 22 Июл Вице-спикер Мосгордумы предупредил о новой схеме мошенничества украинских спецслужб Известный российский журналист и вице-спикер Мосгордумы Андрей Медведев обратился к родителям с предупреждением о новом виде мошенничества, которое с...
01:00, 26 Июн Восстание против машин // Валерий Зорькин предупредил о цифровых угрозах человечеству Право должно защитить человека от последствий технической революции, но для этого необходимо установить на законодательном уровне «красные линии», ко...
20:00, 29 Июн Александр Новак предупредил глав регионов, чтобы экономнее расходовали топливо Российским регионам нужно эффективнее использовать топливо и оценивать текущие потребности в ключевых отраслях. Об этом сегодня, 29 июня, заявил замп...
09:00, 14 Июл Банк России предупредил об угрозах из-за искусственного интеллекта. Чем опасны ИИ-платформы для банков Центробанк опубликовал первые методические рекомендации по информационной безопасности при использовании технологий искусственного интеллекта в финан...
07:00, 07 Май Ректор ВШЭ предупредил об опасности резкого обеднения среднего класса в период пандемии В ходе пандемии государство поддерживало производство, но не представителей среднего класса, лишившихся средств к существованию и оказавшихся в стату...
16:00, 04 Май Рютте предупредил лидеров ЕС о разочаровании Трампа их нежеланием оказывать помощь в войне с Ираном Генеральный секретарь НАТО Марк Рютте в ходе консультаций с главами европейских государств дал понять, что президент США Дональд Трамп разочарован их...
00:00, 26 Июл Тегеран осудил удар ВСУ по иранскому торговому судну в Каспийском море и предупредил Киев об ответе Согласно заявлению Министерства иностранных дел Исламской Республики, Вооруженные силы Украины (ВСУ) совершили нападение на торговое судно Ирана в ак...
16:00, 19 Апр Роскомнадзор предупредил Disney из-за мультфильма c героем-геем, который боится рассказать родителям о своей ориентации В ответе на предупреждение Роскомнадзора, опубликованном пресс-службой канала, отмечается, что короткометражный мультфильм Out, главный герой которог...
04:00, 17 Май Стубб призвал Европу сесть за стол переговоров с Россией и предупредил о риске оказаться на столе при ином раскладе Президент Финляндии Александр Стубб призвал европейские столицы немедленно восстанавливать утраченные контакты с Москвой, аргументируя это инстинктом...
14:00, 03 Сен Фонд Юрия Лужкова 12 сентября проведет городской субботник-концерт к 90-летию Юрия Лужкова 12 сентября с 10:00 Фонд Юрия Лужкова проведет в Москве... Сообщение Фонд Юрия Лужкова 12 сентября проведет городской субботник-концерт к 90-летию Юр...
13:00, 17 Авг В Госдуме заявили о подготовке иноагентами фейковых экзитполов у посольств России // Депутат ГД Пискарев предупредил МИД о фейковых экзитполах иноагентов у посольств Представители экстремистских организаций и иноагенты намерены провести у посольств России за границей «фейковые экзитполы», утверждает председатель к...
Топ новости часа