Кибер ПТУ | Кибербезопасность

Урожайная луна. Продолжаем пожинать плоды продуктивного лета, сегодня смотрим доклады с конференции "Лето в КиберКемп". Вспоминаем тёплые деньки, смотрим доклады о Вселенной, атаках и уязвимостях и как не выгореть на любимой работе. По традиции, автор поста на обед выбрал себе доклад про таргетированные атаки. #BaseSecurity 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Выгоревший айтишник... ...Всегда найдёт, чем заняться. Например, открыть мастерскую по починке электроники. Потестить режим чила от сдач и созвонов можно в игре-симмуляторе. Придётся не только чинить железки, но и развивать бизнес и принимать судьбоносные решения. А если вы думаете, что наша сегодняшняя развивашка не связана с ИБ, то когда будете играть, подумайте о векторах атаки на технику (ага, прямо, как в посте про замки). #Practice 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Оперативно Уязвимый Еженедельник Прошла очередная неделя и мы вам принесли немного уязвимостей! На этой неделе было замечено 6 активно эксплуатирующихся уязвимостей: 1. CVE-2026-104286 – Fortinet FortiMail С помощью специально сформированных HTTP или HTTPS-запросов и техники Path Traversal неавторизованный пользователь может записать произвольные файлы в любое место в системе FortiMail. Ссылка на PoC. Ссылка на патч. Уязвимые версии: 7.0.0 - 7.0.9, 7.2.0 - 7.2.9, 7.4.0 - 7.4.6, 7.6.0 - 7.6.5 и 8.0.0. 2. CVE-2026-76504 – Cisco Catalyst SD-WAN Manager Эта уязвимость позволяет неавторизованному пользователю обойти аутентификацию и получить доступ к API с правами администратора. Ссылка на PoC. Ссылка на патч. Уязвимые версии: до 20.9.10.1, 20.12 - 20.12.8.2, 20.15 - 20.15.6.1, 20.18 - 20.18.4.1, 26.1 - 26.1.2.1 и 26.2. 3. CVE-2026-87902 – WordPress Core Злоумышленник, не прошедший аутентификацию, может выполнить произвольный PHP-код на сервере WordPress через разрешение шаблонов страниц для включения вредоносных локальных PHP-файлов при соблюдении определенных условий на сервере и в теме. Ссылка на PoC 1 и PoC 2. Ссылка на патч. Уязвимые версии: 4.7.0 - 4.7.36, 4.8.0 - 4.8.31, 4.9.0 - 4.9.32, 5.0.0 - 5.0.28, 5.1.0 - 5.1.25, 5.2.0 - 5.2.27, 5.3.0 - 5.3.24, 5.4.0 - 5.4.22, 5.5.0 - 5.5.21, 5.6.0 - 5.6.20, 5.7.0 - 5.7.18, 5.8.0 - 5.8.16, 5.9.0 - 5.9.17, 6.0.0 - 6.0.15, 6.1.0 - 6.1.13, 6.2.0 - 6.2.12, 6.3.0 - 6.3.11, 6.4.0 - 6.4.11, 6.5.0 - 6.5.11, 6.6.0 - 6.6.8, 6.7.0 - 6.7.8, 6.8.0 - 6.8.9, 6.9.0 - 6.9.8, 7.0.0 - 7.0.5, 7.1.0 - 7.1.1. 4. CVE-2026-67279 – MikroTik RouterOS Злоумышленник без аутентификации может создавать, перезаписывать и восстанавливать файлы в управляемом файловом пространстве RouterOS, включая конфигурационные и диагностические вспомогательные файлы. Ссылка на PoC. Ссылка на патч. Уязвимые версии: прошивки до 6.49.21, 7.23 - 7.23.4, 7.24 - 7.24.2. 5. CVE-2026-88771, CVE-2026-88772 – Citrix NetScaler ADC / Gateway Обе уязвимости позволяют … Читать полностью →

Безопасники лавировали. На этой неделе поговорим про встраивание безопасности в процесс разработки. Тема обширная, но мы постараемся хотя бы немного надкусить кусочек этого пирога. Нашли статью, которая хорошо описывает суть ASOC - AppSec Orchestration and Correlation; помогает оркестрацией управления уязвимостями с автоматизацией и централизацией процессов. В статье расскажут про то, как подготовить почву для встраивания процесса и про работу инструментов и как с этим всем жить, чтобы ваши труды не покрылись пылью. #AppSec #BaseSecurity #DevSecOps 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Вначале было слово. Про инструменты поговорили, теперь посмотрим на весь процесс целиком. В записи доклада нам сегодня расскажут про то, что такое процесс SSDLC и с чем его едят, внедрение инструментов полезных разных, и как выжать максимум из минимального процесса и набора утилит. Очень полезно, если вы впервые выстраиваете процессы и не знаете, за что схватиться в первую очередь. #BaseSecurity #AppSec #DevSecOps 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Оперативно Уязвимый Еженедельник Возвращаемся с очередным выпуском! Сегодня у нас программа ретро, так как большинство из уязвимостей уже давно известны. Согласно агентству CISA эти уязвимости сейчас активно эксплуатируются злоумышленниками. 1. CVE-2015-3306 – ProFTPD Неправильный контроль доступа в модуле mod_copy. Удалённый атакующий может читать и записывать произвольные файлы через команды site cpfr и site cpto. Ссылка на PoC. Ссылка на патч. Уязвимые версии: 1.3.5 с включенным модулем mod_copy. 2. CVE-2021-3199 – ONLYOFFICE Docs Path traversal при использовании JWT через последовательность /.. в параметре загрузки изображения. Приводит к удалённому выполнению кода. Злоумышленник без аутентификации может загрузить вредоносный файл изображения в произвольные каталоги на сервере, пройдя по путям к каталогам, и таким образом добиться удаленного выполнения кода на сервере документов. Ссылка на PoC. Ссылка на патч. Уязвимые версии: до 5.6.3. 3. CVE-2016-3081 – Apache Struts Command injection через method:prefix при включённом Dynamic Method Invocation. Злоумышленник без аутентификации может удаленно выполнить произвольный код в уязвимом приложении Apache Struts без участия пользователя. Ссылка на PoC. Ссылка на патч. Уязвимые версии: 2.3.19 - 2.3.20.2, 2.3.21 - 2.3.24.1, 2.3.25 - 2.3.28. 4. CVE-2026-102489, CVE-2026-102490 – Zammad CVE-2026-102489 – критическая уязвимость, связанная с фиксацией и перехватом сеанса в системе поддержки и обработки заявок Zammad, которая может привести к удаленному выполнению кода. CVE-2026-102490 – неправильное управление привилегиями: локальный пользователь может повысить права до root. Ссылка на PoC. Ссылка на патч. Уязвимые версии: 6.3.0 - 6.5.4. 5. CVE-2026-88779 – Citrix NetScaler ADC / Gateway Переполнение буфера памяти в конфигурациях SAML SP или IdP. Zero-day, приводит к отказу в обслуживании и потенциальному выполнению кода. Ссылка на патч. Уязвимые версии NetScaler ADC: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27, … Читать полностью →

Что делать, если защита пала. В посте в понедельник мы просили обратить внимание на разбор криптографии SB, это неспроста - сегодня обсудим истечение срока действия сертификатов. Никакой паники, только холодный анализ ситуации. #BaseSecurity #SecArch 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Оперативно Уязвимый Еженедельник Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня в программе 6 трендовых уязвимостей последней недели! 1. CVE-2026-76519 – Cisco Secure Email Gateway Уязвимость в модуле Advanced Malware Protection, позволяющая выполнять запись файлов в операционную систему из-за некорректной обработки вложений электронной почты. Злоумышленник без аутентификации может отправить по сети электронное письмо с вредоносным вложением, чтобы записать произвольные файлы и выполнить команды с правами рута. Ссылка на PoC. Ссылка на патч. Уязвимые версии AsyncOS: 15.5 - 15.5.5-014, 16.5 - 16.5.0-780. 2. CVE-2026-96951 – Microsoft Windows Shell Как это обычно бывает с zero-day у Microsoft, информации об этой уязвимости не очень много. Из-за недостаточной проверки специальных элементов в командлетах злоумышленник без аутентификации может обойти средства защиты и исполнить произвольный код Ссылка на патч. Уязвимые версии: Windows Server 2012 R2, 2016, 2019, 2022, 2025 и Windows 10/11 до октябрьского Patch Tuesday 2026. 3. CVE-2026-104935 – Ivanti Connect Secure Обход аутентификации путем спуфинга позволяет удаленным злоумышленникам выполнять произвольные команды. Ссылка на PoC. Ссылка на патч. Уязвимые версии: до версии 25.1.3.0. 4. CVE-2026-105133, CVE-2026-105134 – AhsayCBS Цепочка из двух уязвимостей: обход аутентификации в API и path traversal с записью файлов, приводящий к RCE. Злоумышленник может записать веб-шелл и выполнять команды с правами SYSTEM/root. Ссылка на PoC. Ссылка на патч. Уязвимые версии: до 10.3.4. 5. CVE-2026-0322 – Palo Alto Networks PAN-OS RCE в интерфейсе управления. Аутентифицированный атакующий с сетевым доступом может выполнить произвольный код с правами root на фаерволе. Ссылка на патч. Уязвимые версии: 10.2 - 10.2.7-h38, 10.2 - 10.2.10-h41, 10.2 - 10.2.13-h26, 10.2 - 10.2.16-h11, 10.2 - 10.2.18-h12, 11.1 - 11.1.4-h37, 11.1 - 11.1.6-h39, 11.1 - 11.1.7-h11, 11.1 - 11.1.10-h35, 11.1 - 11.1.13-h15, 11.1 - 11.… Читать полностью →

Препарируем мобилку. На этой неделе погрузимся в безопасность карманных компьютеров. А говоря о мобильной безопасности, нельзя пройти мимо Security-Enhanced Linux – механизм безопасности, предоставляющий архитектуру для реализации контроля доступа к ресурсам системы. В статье рассмотрим теорию о системе, и затронем практическую часть с примерами и разбором кейсов. Присаживайтесь поудобнее. #BaseSecurity #Pentest #SecArch 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Один плюс. Исследователи народ простой: купил телефон – взломал его. В статье описываются особенности защиты мобилок, а также как эту защиту можно обойти двумя векторами для получения повышенных привилегий, причём эксплойт запускается без специальных разрешений. Материал носит образовательный характер, все трюки выполнены профессионалами. #Pentest 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Оперативно Уязвимый Еженедельник Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня у нас причина отключения половины интернета посреди недели и цепочка из целых 4-х уязвимостей! 1. Главная пугалка недели: CVE-2026-109618, CVE-2026-109619 – PHP (PHP2Shell) Критические уязвимости в ядре интерпретатора PHP, позволяющие выполнить произвольный код без аутентификации (Pre-Auth RCE). Проблема связана с некорректной обработкой ошибок при исчерпании памяти. Атакующий может намеренно вызвать сбой выделения памяти, что приводит к порче внутренних структур данных PHP и последующему выполнению кода. В отличие от уязвимостей в конкретных CMS, дефект затрагивает базовый компонент, на котором работает значительная часть сайтов. Исправление возможно только обновлением PHP на сервере. Ссылка на PoC 1 и PoC 2. Ссылка на патч. Уязвимые версии: 5.4 - 7.4.33, 8.0.0 - 8.0.30, 8.1.0 - 8.1.34, 8.2.0 - 8.2.34, 8.3.0 - 8.3.35, 8.4.0 - 8.4.26, 8.5.0 - 8.5.11. 2. CVE-2026-114625 – Arista VeloCloud Orchestrator (VCO) SQL-инъекция в веб-портале управления локально развернутой VCO. Любой аутентифицированный пользователь в сети может повысить свои привилегии до уровня оператора, получив доступ к привилегированным внутренним функциям. Ссылка на патч. Уязвимые версии: 5.2.0 - 5.2.3.18, 6.1.0 - 6.1.3.10, 6.4.0 - 6.4.2.12. 3. CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656 – Plex Media Server (Plex2Shell) Цепочка из четырёх уязвимостей, которая приводит к неаутентифицированному удалённому выполнению кода. Всё начинается с простой SSRF (CVE-2026-96652), которая позволяет злоумышленнику сформировать POST запрос на внутренний эндпоинт. При попадании внутрь эксплуатируется обход аутентификации (CVE-2026-96654) для получения доступа внутренним функциям. Дальше используется второй SSRF (CVE-2026-96655) для получения административного токена и полученный токен уже используется для удаленного выполнения кода (CVE-2026-96656). Ссылка на патч. Уязвимые версии: до версии 1.43.3… Читать полностью →

Та самая дверь. На этой неделе разберёмся с Active Directory. Даже если вы не работаете сисадмином или не занимаетесь инфраструктурной безопасностью, понимание ролевой модели – это одна из тех тем, которая нужна всем (даже разработчику). Итак - видео: поймём суть инструмента и рассмотрим на практике, как настроить права так, чтобы не приходилось потом страдать. #BaseSecurity 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Хэй-хэй, студенты ПТУшники! Мы тут задумали собрать в один пост все тренажеры, CTFки и ивенты по практическому кибербезу в одном месте, а может и в одном посте, если он не порвется. Но без вашей помощи мы точно не справимся, поэтому покидайте в комменты все, что придет вам на ум, где сами тренируетесь, где участвовали и тд. Пока нам видится вот такая структура Площадки для тренировки 🔘Hack The Box 🔘TryHackMe 🔘Hackerlab 🔘HackAdvisor 🔘PortSwigger Игры-симуляторы 🔘CloudHuntingGames 🔘Server: Survival Protocol 🔘XSS Game Перманентные CTF 🔘Duckerz 🔘Root Me 🔘Web Kids 2.0 🔘devCTF 🔘OverTheWire 🔘pwn.college Регулярные CTF и ивенты 🔘CTF Time 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Прежде, чем что-то строить, хорошо бы разобраться, а что уже сделано. Самое сложное на новом рабочем месте может оказаться не запомнить всех разработчиков 200 сервисов и 20 продуктов, а разобраться, что нужно защищать в системе. Особенно, если работаешь ты один, а твой предшественник сделал ноги полгода назад (а документацию не сделал). В статье автор описывает, как разобраться в правах Active Directory, последовательно от осознания As-Is до причесывания винегрета прав. #BaseSecurity 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Оперативно Уязвимый Еженедельник Уже оправились после прошлой недели? А мы вам новых уязвимостей привезли. Сегодня в меню 5 трендовых уязвимостей прошедшей недели. 1. CVE-2026-111497 – Node.js (Node2Shell) Уязвимость в декодере Brotli, которая позволяет повредить память, которую декодер использует. Последствия следующие: неавторизованный злоумышленник может раскрыть содержимое памяти, задосить декодер (что приведет к отказу в обслуживании всей службы), а также выполнить произвольный код. Ссылка на PoC. Ссылка на патч. Уязвимые версии пакета brotli: 1.0.3 - 1.2.1. Уязвимые версии пакета brotlicffi: 1.0.3 - 1.2.1.0. 2. CVE-2026-76418 – Cisco Secure Firewall ASA / FTD Логическая ошибка в сервисе Remote Access SSL VPN, возникающая при настроенной вторичной аутентификации в Tunnel Group. Неаутентифицированный удалённый атакующий может отправить специально созданный запрос, вызывающий перезагрузку устройства (DoS) Ссылка на патч. Уязвимые версии Cisco Secure Firewall ASA: до версии 9.16, 9.16 - 9.16.4.104, 9.18 - 9.18.4.96, 9.20 - 9.20.4.50, 9.22 - 9.22.3.200, 9.23 - 9.23.1.48, 9.24 - 9.24.1.27. Уязвимые версии Cisco Secure FTD: до версии 9.0, 7.0 - 7.0.11, 7.2 - 7.2.13, 7.4 - 7.4.9, 7.6 - 7.6.7, 7.7 - 7.7.14, 10.0 - 10.0.3, 10.1 - 10.1.1. 3. CVE-2026-97229 – GitLab CE/EE Целочисленное переполнение в компиляторе регулярных выражений CI/CD. Неаутентифицированный удалённый атакующий может выполнить произвольный код на сервере GitLab, отправив специально созданное регулярное выражение в конфигурации CI/CD. Ссылка на PoC. Ссылка на патч. Уязвимые версии: 19.2 - 19.2.8, 19.3 - 19.3.5, 19.4 - 19.4.2. 4. CVE-2026-46300 – Ядро Linux (Fragnesia) Логическая ошибка в подсистеме XFRM ESP-in-TCP. Локальный атакующий может повысить привилегии до root. Уязвимость использовалась в цепочке недавних уязвимостей PHP2Shell для развёртывания веб-шеллов и выполнения команд с правами root. Ссылка на PoC. Ссылка на патч. Уязвимые версии: 3.9 - 5.10.257, 5.11 - 5.15.208, 5.16 - 6.1.1… Читать полностью →

Город засыпает... Просыпаются исследователи. Добыли плейлист с записью докладов с конференции DEF CON, проходившей в Сингапуре в конце апреля. Не обошли стороной безопасность железок, сетей 5G и, естественно, ИИ. КиберПТУ рекомендует: - безопасность замков в отелях - баланс безопасности и удобства в изолированных сетях - мыслить как злоумышленник Автор поста за обедом смотрит доклад про взлом авто. Не является призывом к действию. #BaseSecurity 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Среда – это маленькая пятница. Тем более, что сегодня это самая что ни на есть правда. Между подготовкой к очередному срезу знаний, предлагаем поиграть и раскрыть пару преступных дел, используя знания SQL и баз данных. Мы с вами уже решили море задачек, так что найти и сопоставить улики точно не составит труда. А если в учебный процесс вы только вкатываетесь, игра поможет освоиться. Играем тут. #SQL #BaseSecurity 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы

Оперативно Уязвимый Еженедельник Начало ноября выглядит относительно спокойным. Сегодня у нас всего 4 трендовые уязвимости 1. CVE-2026-19868 – SonicWall SonicOS Обход многофакторной аутентификации SAML с использованием альтернативного метода аутентификации. Злоумышленник с действительными данными для альтернативного метода аутентификации может обойти SAML MFA и получить несанкционированный доступ к VPN. Ссылка на патч. Уязвимые версии пакета SonicOS Gen7: до 7.3.4-7013. Уязвимые версии пакета SonicOS Gen8: до 8.2.3-8015. 2. CVE-2026-119977 – WordPress Core RCE из-за предсказуемых и доступных через веб-интерфейс промежуточных путей, используемых при полном обновлении ядра. Это позволяет злоумышленникам выполнять код на сервере в период обновления. Ссылка на PoC. Ссылка на патч. Уязвимые версии: 4.7.0 - 4.7.39, 4.8.0 - 4.8.34, 4.9.0 - 4.9.35, 5.0.0 - 5.0.31, 5.1.0 - 5.1.28, 5.2.0 - 5.2.30, 5.3.0 - 5.3.27, 5.4.0 - 5.4.25, 5.5.0 - 5.5.24, 5.6.0 - 5.6.23, 5.7.0 - 5.7.21, 5.8.0 - 5.8.19, 5.9.0 - 5.9.20, 6.0.0 - 6.0.18, 6.1.0 - 6.1.16, 6.2.0 - 6.2.15, 6.3.0 - 6.3.14, 6.4.0 - 6.4.14, 6.5.0 - 6.5.14, 6.6.0 - 6.6.11, 6.7.0 - 6.7.11, 6.8.0 - 6.8.12, 6.9.0 - 6.9.11, 7.0.0 - 7.0.8, и 7.1.0 - 7.1.4 3. CVE-2026-111357, CVE-2026-118527 – Ivanti Connect Secure Две уязвимости, которые злоумышленники используют вместе с ранее пропатченным обходом аутентификации CVE-2026-104935 (которую мы упоминали в недавнем еженедельнике) для получения root-доступа к VPN-шлюзу: - CVE-2026-111357 – локальный аутентифицированный атакующий может повысить привилегии до root из-за ошибки в доверии к конфигурации DSCache. - CVE-2026-118527 – удалённый аутентифицированный атакующий может загрузить файл с контролируемым содержимым в предсказуемое место на диске. Ссылка на патч 1 и патч 2. Уязвимые версии: 22.8R2 - 22.8R2.6, 25.1.1 - 25.1.1.3. На сегодня всё! Увидимся на следующей неделе, хороших выходных! #ОУЕ 🧠Кибер ПТУ | 👨‍🏫Менторство ИБ 📂Другие каналы