Здравствуйте!

Мы хотим проинформировать вас о выявленной критической уязвимости #CVE-2024-22120 в Zabbix. Эта уязвимость представляет собой SQL-инъекцию на основе времени, что позволяет злоумышленникам выполнять произвольные SQL-запросы в базе данных сервера Zabbix и уже активно эксплуатрируется.

Что это означает:
Злоумышленники могут воспользоваться данной уязвимостью для извлечения или модификации данных в базе данных сервера Zabbix, что может привести к утечке конфиденциальной информации и компрометации системы мониторинга.

Рекомендации по устранению:
1. Обновите сервер Zabbix до последней версии, где данная уязвимость была исправлена.
2. Примените все доступные патчи и обновления безопасности.
3. Регулярно проводите аудит безопасности ваших систем и следите за рекомендациями производителя.

Мы настоятельно рекомендуем как можно скорее принять меры по устранению данной уязвимости, чтобы обеспечить безопасность вашей инфраструктуры.

Если у вас возникнут вопросы или потребуется помощь, пожалуйста, свяжитесь с нашей службой поддержки.

Команды для обновления OpenSSH на RedHat (включая CentOS и Fedora) и Debian (включая Ubuntu):

RedHat (включая CentOS и Fedora):

sudo yum update && sudo yum install openssh-server openssh-clients openssh-sftp-server -y && sudo systemctl restart sshd

Debian (включая Ubuntu):

sudo apt update && sudo apt upgrade openssh-server openssh-client openssh-sftp-server -y && sudo systemctl restart ssh

🔥 Внимание! Технические проблемы у пользователей Windows из-за обновления CrowdStrike 🔥

Дорогие клиенты!

Хотим поделиться важной информацией. Сегодня многие пользователи Windows столкнулись с серьезными проблемами из-за последнего обновления от компании CrowdStrike. Если ваш компьютер неожиданно решил порадовать вас "синим экраном смерти" (BSOD), не беспокойтесь, это не только у вас!

🔵 Что случилось?
После установки нового обновления CrowdStrike Falcon многие системы начали зависать и показывать синие экраны.

💡 Наши рекомендации:
Мы, как надежный поставщик услуг хостинга, уверяем вас, что наши серверы в порядке и работают стабильно. Однако мы настоятельно рекомендуем нашим клиентам, использующим Windows, воздержаться от установки новых обновлений, пока ситуация не будет полностью устранена.

🌍 Не только вы:
Эти проблемы затронули пользователей Windows по всему миру. Крупнейшие компании и сервисы также столкнулись с массовыми сбоями. Но вместе мы справимся!

💬 Что делать?
Если вы столкнулись с подобными проблемами:
1. Не устанавливайте новые обновления.
2. Следите за новостями по данной проблеме

🙏 Поделитесь с друзьями!
Пожалуйста, расскажите своим друзьям и коллегам об этой проблеме, чтобы они могли избежать возможных неприятностей. Чем больше людей будет в курсе, тем лучше мы все сможем подготовиться и справиться с ситуацией.

🔥 Внимание! Временное решение проблемы с CrowdStrike для пользователей Windows 🔥

Мы уже сообщили о серьёзных технических проблемах, вызванных последним обновлением от компании CrowdStrike. Если ваш компьютер демонстрирует "синий экран смерти" (BSOD), есть временное решение, которое может помочь.

Brody Nisbet, главный охотник за угрозами CrowdStrike, подтвердил наличие проблемы и предложил следующее временное решение:

1. Загрузите Windows в безопасном режиме или через Windows Recovery Environment (WRE).
2. Перейдите в папку C:\Windows\System32\drivers\CrowdStrike.
3. Найдите и удалите файл, соответствующий шаблону "C-00000291*.sys".
4. Перезагрузите компьютер в обычном режиме.

Однако, он также отметил, что это решение не поможет всем пользователям и пока нет дальнейших действенных инструкций.

🙏 Поделитесь с друзьями!
Пожалуйста, расскажите своим друзьям и коллегам об этой проблеме и решении, чтобы они могли избежать возможных неприятностей. Чем больше людей будет в курсе, тем лучше мы все сможем подготовиться и справиться с ситуацией.

У DigiCert довольно серьезный инцидент с отзывом какой-то части сертификатов:

https://www.digicert.com/support/certificate-revocation-incident

Пишут, что это коснется примерно 0,4% базы, но там миллионы пользователей и 0,4% это десятки тысяч пострадавших. Проверьте свои сертификаты