Последние новости: Apache

HTTP/2 Bomb выводит веб-серверы из строя одной машиной и каналом 100 Мбит/с

Apache выпустила исправление для CVE-2026-34197 в ActiveMQ Classic. Уязвимость позволяет выполнить код через Jolokia API и в некоторых конфигурациях может эксплуатироваться без пароля.

В Apache Traffic Server нашли две опасные уязвимости

PTC предупредила о критической RCE-уязвимости в Windchill и FlexPLM

В дневной подборке 45 CVE выделяются два RCE в SIEM-платформе Wazuh (CVSS 9.1 каждая), утечка ключей шифрования ScreenConnect (9.0), три KVM-ошибки (9.3) и обход шлюза одобрения Apache Airflow. Инструменты защиты сами превращаются в точки входа.