Сервер на Linux можно атаковать по сети без пароля: что значит уязвимость CVE-2026-98432 для владельца VPS
Обычно, чтобы взломать сервер, злоумышленнику нужно за что-то зацепиться: подобрать пароль, найти дыру в сайте или в старом плагине. Уязвимость CVE-2026-98432 устроена иначе. Она сидит в ядре Linux, в том месте, где сервер принимает новые сетевые подключения, то есть ещё до того, как запрос дойдёт до сайта, SSH или почты. Разберёмся без сложных терминов, что произошло, кого это касается и что сделать владельцу VPS. Каждое TCP-подключение начинается с короткого обмена пакетами, его называют рукопожатием...