A3M.CENTER — хостинг, VPS и серверы

Nextcloud — популярный способ сделать своё облако: файлы, календари и совместная работа с документами на собственном сервере, а не у чужого сервиса. Чтобы открывать документы прямо в браузере, многие ставят из магазина приложений встроенный офис Collabora — одной кнопкой, без отдельного сервера. Именно в этом приложении нашли уязвимость, которую злоумышленники используют с сентября. Разберём, что произошло, кого это касается и как проверить свой сервер. Уязвимость CVE-2026-110447 нашли в приложении...

Середина октября выдалась для владельцев VPS нервной. Хостеры в Европе, США и Азии один за другим объявляли срочные работы, а часть клиентов узнавала о перезагрузке по факту. Причина у всех одна — критическая уязвимость в ядре Linux под названием PwnEscape. Разберём, что это за ошибка, почему её закрывают именно перезагрузкой и как подготовить свой сервер, чтобы следующий внеплановый рестарт прошёл незаметно. Уязвимость CVE-2026-99999 нашли исследователи PWN.AI. Ошибка не в гипервизоре, а в сетевом стеке IPv4 ядра Linux — в том, как ядро достраивает контрольную сумму пакета...

На этой неделе фраза «сайт временно недоступен» стала новостью. 22 октября Национальный координационный центр по компьютерным инцидентам разослал владельцам критической инфраструктуры письмо: срочно обновить PHP, а если быстро не получается — ограничить внешний доступ вплоть до отключения серверов. Закрыть сайт на время может понадобиться любому бизнесу: для обновления, переезда или проверки после подозрительной активности. Важно сделать это так, чтобы через неделю не искать свои страницы в поиске...

21 октября 2026 года разработчики PHP выпустили экстренные обновления: в языке, на котором работают WordPress, «1С-Битрикс», Joomla и большинство сайтов в интернете, нашли две критические уязвимости. Их назвали PHP2Shell. Если сайт стоит на обычном хостинге, PHP обновляет провайдер. Если на своём VPS — это ваша задача, и сделать её лучше сегодня. Команда PHP опубликовала бюллетень о двух уязвимостях: CVE-2026-109618 и CVE-2026-109619. Обе оценены в 9,2 балла из 10 и позволяют выполнить код на веб-сервере без логина и пароля — достаточно отправить специально подготовленный запрос...

В середине октября 2026 года злоумышленники через уязвимость в панели VMmanager 6 добрались до инфраструктуры нескольких российских хостеров и копировали файлы с дисков клиентских VPS. Искали не сайты, а секреты: пароли, SSH-ключи, токены, кошельки. Пошаговый план для пострадавших мы уже разбирали, здесь — другое: где именно такие секреты лежат на обычном сервере и как их найти за полчаса. 17 октября FirstVDS сообщил, что на части узлов виртуализации запустили программу для кражи данных. Она подключала...