🚨 Критические уязвимости в sudo

30.06 были обнаружены две уязвимости в sudo, которые позволяют получить root-доступ без разрешения:

🔴 CVE-2025-32463 — непривилегированный пользователь может получить права root, даже если не указан в sudoers
🟠 CVE-2025-32462 — позволяет обойти ограничения по хостам в конфигурации sudoers

🎯 Кто под угрозой:
Ubuntu 24.04, Fedora 41 и другие системы с sudo версий 1.9.14–1.9.17

📌 Что делать:

Обновите sudo до последней версии.

Проверьте конфигурацию sudoers

Мониторьте логи на предмет подозрительной активности

💡 Проверка и обновление:

# Убедитесь, что sudo установлен
which sudo || echo "sudo не установлен — уязвимость не затрагивает систему"

# Узнайте версию
sudo --version

# Обновление (для вашей ОС):
# Debian/Ubuntu:
sudo apt update && sudo apt upgrade sudo

# RHEL/CentOS:
sudo yum update sudo
# или для RHEL 8+
sudo dnf update sudo

# Fedora:
sudo dnf update sudo

# Arch:
sudo pacman -Syu sudo

# openSUSE:
sudo zypper update sudo

🔐 Мы уже обновляем образы и новые серверы будут создаваться без этой уязвимости — рекомендуем обновиться и вам максимально оперативно.

Безопасность начинается с актуального ПО.

#безопасность #обновление #linux #sudo #BegetCloud

🔍 Детективная история об уязвимости в почтовом клиенте

Недавно мы публиковали статистику по нашей Bug Bounty программе на платформе bi.zone и пообещали рассказать об интересных находках исследователей.

Обещали – делаем 🙂

Перед вами – одна из самых захватывающих, на наш взгляд, историй, связанных с найденными уязвимостями.
К тому же, хантер настолько вдохновился, что оформил свой отчет в виде настоящего детектива 👀

⚠️ В центре сюжета – критическая уязвимость в почтовом клиенте RainLoop, которую мы использовали как альтернативу по запросам пользователей.

Несколько месяцев назад мы опубликовали информацию об уязвимости и отправили баг-репорт в проект.

После этого мы приняли решение полностью отказаться от RainLoop и перевели всех пользователей на основной почтовый клиент.

И мы, и исследователь отправляли разработчикам подробный отчет, но, увы, уязвимость по-прежнему не закрыта.

Мы согласовали публикацию с автором находки и решили предать эту уязвимость огласке, чтобы обезопасить пользователей RainLoop.

📚 Читайте полную историю на Хабре – с интригой, фактами и техническими деталями

Будем рады обсудить в комментариях!

#bugbounty #infosec #cybersecurity #appsec #security_research #responsible_disclosure #vulnerability #websecurity #ethical_hacking #opensource #devlife #hackstory #инфобез #уязвимость #багбаунти #habr #begetsecurity

С 5 августа 2025 года произойдут изменения тарифных планов виртуального хостинга.

На всех действующих тарифах хостинга будет увеличена стоимость, количество сайтов и дисковая квота.

Расширение параметров тарифов по количеству сайтов и дискового пространства будет произведено для всех 5 августа 2025 года, новая тарификация начнет действовать только на новые пополнения баланса, произведенные с 5 августа 2025 года.

Ознакомиться с деталями

Если у вас есть вопросы по данным изменениям, вы всегда можете задать их нам напрямую удобным вам способом — например, в комментариях к этому посту, telegram-чате, тикете или по телефону.

В маркетплейсе готовых решений для VPS стала доступна FASTPANEL – удобная панель управления сайтами 🥳

С ее помощью вы можете:

🎯 создавать сайты и базы данных;
🎯 настраивать почту, SSL-сертификаты и резервное копирование;
🎯 управлять планировщиком Cron;
🎯 предоставлять доступ к отдельным сайтам и многое другое.

Эта панель управления устанавливается на базе Ubuntu и значительно упрощает администрирование сайтов 😎

FASTPANEL уже доступна к установке и развертыванию в 1 клик и прямо на странице этого готового решения вы найдете инструкцию по самым важным настройкам 🤗

➡️ Попробовать FASTPANEL

По вашим запросам также скоро мы добавим Supabase – open-source платформу на базе PostgreSQL. Следите за нашими постами, впереди – много интересного 🚀

С удовольствием пообщаемся в комментариях и ответим на любые ваши вопросы 🤝

#FASTPANEL #облако_Beget #Beget #готовое_решение #обновление_Beget

Дайджест релизов ⚡️

Обычно в отдельных постах мы рассказываем о крупных релизах, при этом многие другие из них остаются за кадром. Сегодня мы решили подготовить подборку таких релизов за последние месяцы – не каждый из них заслуживает отдельной публикации, но от этого не становится менее значимым 🙂

♦️ Обновили главную страницу – теперь она наиболее полно отражает позиционирование Beget

♦️Сняли ограничение на содержание паролей от аккаунтов – теперь пароль может содержать любые символы, а его минимальная допустимая длина увеличена с 6 до 8 символов

♦️ Обновили S3

· добавили детализацию стоимости – теперь в разделе “Управление услугами” отображается стоимость каждого бакета в день;
· доработали переводы и отображение стоимости в евро;
· реализовали метрики бакетов – эти метрики представлены в виде графиков в карточке бакета и содержат информацию о количестве запросов к бакету и расходе трафика, а при открытии расширенной статистики также доступна информация о скорости передачи трафика и динамике объема занимаемого пространства (квоты);
· улучшили детализацию графика “Количество запросов” – теперь на нем лучше отображаются малые значения при большой разнице между минимальными и максимальными значениями за период, а также GET-запросы;
· добавили возможность задавать собственное имя бакету при его создании;
· внедрили поддержку управления заголовком Access-Control-Expose-Headers для CORS;
· улучшили блок реквизитов, добавили возможность скопировать secret key и access key в скрытом состоянии.

♦️ Улучшили работу VPS

· изменили логику выбора конфигурации при создании VPS в панели управления – теперь в случае если минимальные требования не соответствуют фиксированным тарифам, будет по умолчанию выбираться конфигуратор тарифов;
· повысили минимальные требования RAM для интеграционной платформы для автоматизации бизнес-процессов n8n – с 1 до 2 ГБ;
· обновили версии готовых решений в маркетплейсе – теперь актуальны такие версии ПО: Gitea 1.23.7, Gitlab 17.11.2, Grafana 12.0.0, Jitsi 2.0.10184, Magento 2.4.8, Minecraft 1.21.5, MongoDB 8.0.9, n8n 1.93.0, Nextcloud 31.0.4, OpenProject 15.5.1, Passbolt 5.0.0, Portainer 2.27.5, RabbitMQ 4.0.7, Redmine 6.0.5, Rocketchat 7.6.0, Wordpress 6.8.0, Zabbix 7.2.6, Zulip 10.2.

С радостью ответим на все ваши вопросы в комментариях 🙂

#апдейты_Beget #обновления_Beget #дайджест_обновлений #свежие_релизы #BegetCloud

Меньше года назад мы запустили облачное объектное хранилище S3 – и готовы поделиться первыми результатами.

На данный момент в S3 уже более 290 млн объектов и только за последние 90 дней объем занятого места в хранилище превысил 240 TiB 🚀

Мы рады, что наше решение приносит пользу вашим проектам!

#S3 #S3хранилище #хранение_данных #объектное_хранилище #SimpleStorageService #S3_Beget #BegetCloud

Встречайте Supabase 🗄️

Мы добавили в наш маркетплейс готовых решений удобную платформу Supabase.

Она включает в себя всё необходимое для создания веб-приложений – базу данных PostgreSQL, сервис авторизации, хранение файлов и другие инструменты, которые позволяют создавать и масштабировать backend-приложения без необходимости настраивать инфраструктуру вручную.

С помощью Supabase вы можете:

🟦 создавать проекты на JavaScript, Flutter, Python, Swift, Kotlin и C#;
🟦 обновлять и синхронизировать данные в реальном времени;
🟦 хранить файлы и делиться ими – например, из объектного хранилища S3;
🟦 выполнять интеграцию с другими решениями – n8n, Zapier, GitHub Actions и др.

👉🏻 Развернуть VPS с Supabase 👈🏻

С радостью ответим на любые ваши вопросы 🤝

#Supabase #облако_Beget #Beget #готовое_решение #обновление_Beget #VPS #BegetCloud