Блог

Почему нужно быть начеку.

Roundcube — один из самых популярных open-source веб-клиентов для электронной почты. Он появился ещё в середине 2000-х и до сих пор используется тысячами компаний во всём мире. Простота внедрения, отсутствие лицензий и привычный интерфейс сделали его простым и удобным решением для организации почты. Но вместе с этим Roundcube тащит за собой и наследие старого кода — а значит, и новые уязвимости.

Порт 161 — это стандартный порт для SNMP (Simple Network Management Protocol) — простого протокола сетевого управления. Он предназначен для мониторинга и управления сетевыми устройствами: роутерами, коммутаторами, серверами, принтерами, IP-камерами, промышленным оборудованием и даже Умным Домом.

CORS или Cross-Origin Resource Sharing - защитная особенность браузеров предназначенная для предотвращения передачи данных между разными источниками (доменами). CORS используется для гибкой настройки и смягчения защитного механизма браузеров SOP (Same Origin Policy) который предназначен для контроля доступа к данным при межсайтовых запросах.

Microsoft SharePoint — это мощная платформа для совместной работы и управления контентом, созданная корпорацией Microsoft. SharePoint стал универсальным решением, которое организации используют для хранения и работы с документами, создания корпоративных порталов и рабочих пространств, а так же для автоматизации рабочих процессов.

Инструменты Firebase очень часто используются для ускоренной разработки веб и мобильных приложений. Но иногда разработчики хотят получить больше свободы и начинают применять небезопасные конфигурации которые могут привести к утечке чувствительной информации, файлов или даже к захвату контроля над хранилищем Firebase.

Сегодня поговорим о CVE-2025-5777 (https://nvd.nist.gov/vuln/detail/CVE-2025-5777) — новой критической уязвимости в Citrix NetScaler, которая позволяет атакующему вытащить чувствительные данные прямо из памяти устройства без аутентификации на ресурсе.