Кибер ПТУ | Кибербезопасность

Препарируем мобилку.

На этой неделе погрузимся в безопасность карманных компьютеров. А говоря о мобильной безопасности, нельзя пройти мимо Security-Enhanced Linux – механизм безопасности, предоставляющий архитектуру для реализации контроля доступа к ресурсам системы.

В статье рассмотрим теорию о системе, и затронем практическую часть с примерами и разбором кейсов. Присаживайтесь поудобнее.

#BaseSecurity #Pentest #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня в программе 6 трендовых уязвимостей последней недели!

1. CVE-2026-76519 – Cisco Secure Email Gateway
Уязвимость в модуле Advanced Malware Protection, позволяющая выполнять запись файлов в операционную систему из-за некорректной обработки вложений электронной почты. Злоумышленник без аутентификации может отправить по сети электронное письмо с вредоносным вложением, чтобы записать произвольные файлы и выполнить команды с правами рута.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии AsyncOS: 15.5 - 15.5.5-014, 16.5 - 16.5.0-780.

2. CVE-2026-96951 – Microsoft Windows Shell
Как это обычно бывает с zero-day у Microsoft, информации об этой уязвимости не очень много. Из-за недостаточной проверки специальных элементов в командлетах злоумышленник без аутентификации может обойти средства защиты и исполнить произвольный код
Ссылка на патч.
Уязвимые версии: Windows Server 2012 R2, 2016, 2019, 2022, 2025 и Windows 10/11 до октябрьского Patch Tuesday 2026.

3. CVE-2026-104935 – Ivanti Connect Secure
Обход аутентификации путем спуфинга позволяет удаленным злоумышленникам выполнять произвольные команды.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до версии 25.1.3.0.

4. CVE-2026-105133, CVE-2026-105134 – AhsayCBS
Цепочка из двух уязвимостей: обход аутентификации в API и path traversal с записью файлов, приводящий к RCE. Злоумышленник может записать веб-шелл и выполнять команды с правами SYSTEM/root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 10.3.4.

5. CVE-2026-0322 – Palo Alto Networks PAN-OS
RCE в интерфейсе управления. Аутентифицированный атакующий с сетевым доступом может выполнить произвольный код с правами root на фаерволе.
Ссылка на патч.
Уязвимые версии: 10.2 - 10.2.7-h38, 10.2 - 10.2.10-h41, 10.2 - 10.2.13-h26, 10.2 - 10.2.16-h11, 10.2 - 10.2.18-h12, 11.1 - 11.1.4-h37, 11.1 - 11.1.6-h39, 11.1 - 11.1.7-h11, 11.1 - 11.1.10-h35, 11.1 - 11.1.13-h15, 11.1 - 11.1.16-h3, 11.2 - 11.2.4-h22, 11.2 - 11.2.7-h21, 11.2 - 11.2.10-h15, 11.2 - 11.2.13-h3, 11.2 - 11.2.16, 12.1 - 12.1.4-h12, 12.1 - 12.1.7-h8, 12.1 - 12.1.10-h2, 12.2 - 12.2.4.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

РОЗЫГРЫШ

Нет, это не новый ролик на ютубе, это долгожданный розыгрыш призов в Пакете Безопасности!!!

Что у нас в меню
- Nothing Phone 3a (синий)
- Flipper Zero
- Футболка черного цвета
- Футболка белого цвета
- Годовая подписка на Gemini
- Книга Defensive Security

А что же надо сделать
⚡️ Быть подписанным на Пакет Безопасности
😈 Быть подписанным на Культ Безопасности
🧠 Быть подписанным на Кибер ПТУ
😎 Вступить в наш Чат

Сроки
29-го октября подведем итоги розыгрыша

Ну всё, погнали!

Релиз прошёл. Через неделю в API находят SQLi.
AppSec переносит безопасность туда, где уязвимость ещё можно исправить в процессе разработки.

AppSec-инженер в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене.

Внутри курса:
⏺️ разбор уязвимостей OWASP на реальных приложениях
⏺️ SAST/DAST инструменты, которые используют в боевых командах
⏺️ Threat Modeling и Secure SDLC на живых кейсах

За 7 месяцев пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч.▶️1–2 живых вебинара в месяц с автором

Старт курса 23 ноября

Посмотреть программу и записаться

До старта курса можно проверить свои знания и пройти бесплатный тест из 11 вопросов по AppSec и другим направлениям ИБ. Результат и разбор придут сразу в чат ➡️️Пройти тест

Что делать, если защита пала.

В посте в понедельник мы просили обратить внимание на разбор криптографии SB, это неспроста - сегодня обсудим истечение срока действия сертификатов. Никакой паники, только холодный анализ ситуации.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Нулевой сектор.

На этой неделе поговорим про Secure Boot (тот самый, который теперь приходится включать, чтобы поиграть в шутер). Почему такая защита вообще появилась, как работает в наши дни, что под капотом и куда это всё движется - читаем в статье.

Особое внимание обратите на раздел с криптографией, в среду погрузимся в тему на тему.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

SOLAR CTF уже через неделю! ☀

17 октября стартуют первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. Ровно неделя, чтобы успеть зарегистрироваться!

📍Что важно знать:
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий

Общий призовой фонд — 300 000 ₽* + лимитированный мерч.

Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.

Команды пока нет? Найти тиммейтов можно в чате SolarCTF

Собирай команду и регистрируйся на SolarCTF ❤

Оперативно Уязвимый Еженедельник

Возвращаемся с очередным выпуском! Сегодня у нас программа ретро, так как большинство из уязвимостей уже давно известны. Согласно агентству CISA эти уязвимости сейчас активно эксплуатируются злоумышленниками.

1. CVE-2015-3306 – ProFTPD
Неправильный контроль доступа в модуле mod_copy. Удалённый атакующий может читать и записывать произвольные файлы через команды site cpfr и site cpto.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 1.3.5 с включенным модулем mod_copy.

2. CVE-2021-3199 – ONLYOFFICE Docs
Path traversal при использовании JWT через последовательность /.. в параметре загрузки изображения. Приводит к удалённому выполнению кода. Злоумышленник без аутентификации может загрузить вредоносный файл изображения в произвольные каталоги на сервере, пройдя по путям к каталогам, и таким образом добиться удаленного выполнения кода на сервере документов.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 5.6.3.

3. CVE-2016-3081 – Apache Struts
Command injection через method:prefix при включённом Dynamic Method Invocation. Злоумышленник без аутентификации может удаленно выполнить произвольный код в уязвимом приложении Apache Struts без участия пользователя.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 2.3.19 - 2.3.20.2, 2.3.21 - 2.3.24.1, 2.3.25 - 2.3.28.

4. CVE-2026-102489, CVE-2026-102490 – Zammad
CVE-2026-102489 – критическая уязвимость, связанная с фиксацией и перехватом сеанса в системе поддержки и обработки заявок Zammad, которая может привести к удаленному выполнению кода.
CVE-2026-102490 – неправильное управление привилегиями: локальный пользователь может повысить права до root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 6.3.0 - 6.5.4.

5. CVE-2026-88779 – Citrix NetScaler ADC / Gateway
Переполнение буфера памяти в конфигурациях SAML SP или IdP. Zero-day, приводит к отказу в обслуживании и потенциальному выполнению кода.
Ссылка на патч.
Уязвимые версии NetScaler ADC: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27, 14.1 - 14.1-73.40 (FIPS), 13.1 - 13.1-37.281 (FIPS и NDcPP).
Уязвимые версии NetScaler Gateway: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Безопасники лавировали.

На этой неделе поговорим про встраивание безопасности в процесс разработки. Тема обширная, но мы постараемся хотя бы немного надкусить кусочек этого пирога. Нашли статью, которая хорошо описывает суть ASOC - AppSec Orchestration and Correlation; помогает оркестрацией управления уязвимостями с автоматизацией и централизацией процессов.

В статье расскажут про то, как подготовить почву для встраивания процесса и про работу инструментов и как с этим всем жить, чтобы ваши труды не покрылись пылью.

#AppSec #BaseSecurity #DevSecOps

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Прошла очередная неделя и мы вам принесли немного уязвимостей!

На этой неделе было замечено 6 активно эксплуатирующихся уязвимостей:

1. CVE-2026-104286 – Fortinet FortiMail
С помощью специально сформированных HTTP или HTTPS-запросов и техники Path Traversal неавторизованный пользователь может записать произвольные файлы в любое место в системе FortiMail.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 7.0.0 - 7.0.9, 7.2.0 - 7.2.9, 7.4.0 - 7.4.6, 7.6.0 - 7.6.5 и 8.0.0.

2. CVE-2026-76504 – Cisco Catalyst SD-WAN Manager
Эта уязвимость позволяет неавторизованному пользователю обойти аутентификацию и получить доступ к API с правами администратора.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 20.9.10.1, 20.12 - 20.12.8.2, 20.15 - 20.15.6.1, 20.18 - 20.18.4.1, 26.1 - 26.1.2.1 и 26.2.

3. CVE-2026-87902 – WordPress Core
Злоумышленник, не прошедший аутентификацию, может выполнить произвольный PHP-код на сервере WordPress через разрешение шаблонов страниц для включения вредоносных локальных PHP-файлов при соблюдении определенных условий на сервере и в теме.
Ссылка на PoC 1 и PoC 2.
Ссылка на патч.
Уязвимые версии: 4.7.0 - 4.7.36, 4.8.0 - 4.8.31, 4.9.0 - 4.9.32, 5.0.0 - 5.0.28, 5.1.0 - 5.1.25, 5.2.0 - 5.2.27, 5.3.0 - 5.3.24, 5.4.0 - 5.4.22, 5.5.0 - 5.5.21, 5.6.0 - 5.6.20, 5.7.0 - 5.7.18, 5.8.0 - 5.8.16, 5.9.0 - 5.9.17, 6.0.0 - 6.0.15, 6.1.0 - 6.1.13, 6.2.0 - 6.2.12, 6.3.0 - 6.3.11, 6.4.0 - 6.4.11, 6.5.0 - 6.5.11, 6.6.0 - 6.6.8, 6.7.0 - 6.7.8, 6.8.0 - 6.8.9, 6.9.0 - 6.9.8, 7.0.0 - 7.0.5, 7.1.0 - 7.1.1.

4. CVE-2026-67279 – MikroTik RouterOS
Злоумышленник без аутентификации может создавать, перезаписывать и восстанавливать файлы в управляемом файловом пространстве RouterOS, включая конфигурационные и диагностические вспомогательные файлы.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: прошивки до 6.49.21, 7.23 - 7.23.4, 7.24 - 7.24.2.

5. CVE-2026-88771, CVE-2026-88772 – Citrix NetScaler ADC / Gateway
Обе уязвимости позволяют пользователю без аутентификации получить RCE.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии NetScaler ADC: 14.1 - 14.1-73.37, 13.1 - 13.1–64.23, 14.1 - 14.1-73.37 (FIPS), 13.1 - 13.1-37.279 (FIPS и NDcPP).
Уязвимые версии NetScaler Gateway: 14.1 - 14.1-73.37, 13.1 - 13.1–64.23.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Выгоревший айтишник...

...Всегда найдёт, чем заняться. Например, открыть мастерскую по починке электроники. Потестить режим чила от сдач и созвонов можно в игре-симмуляторе. Придётся не только чинить железки, но и развивать бизнес и принимать судьбоносные решения.

А если вы думаете, что наша сегодняшняя развивашка не связана с ИБ, то когда будете играть, подумайте о векторах атаки на технику (ага, прямо, как в посте про замки).

#Practice

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Урожайная луна.

Продолжаем пожинать плоды продуктивного лета, сегодня смотрим доклады с конференции "Лето в КиберКемп". Вспоминаем тёплые деньки, смотрим доклады о Вселенной, атаках и уязвимостях и как не выгореть на любимой работе.

По традиции, автор поста на обед выбрал себе доклад про таргетированные атаки.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Конец недели наступил, а это значит, что время узнать, какие уязвимости представляли опасность за прошедшие 7 дней!

На этой неделе было замечено 7 активно эксплуатирующихся уязвимостей:

1. CVE-2026-93616 – Check Point Security Management Server
Тут у нас Path traversal и небезопасная загрузка файлов. Неаутентифицированный пользователь может загрузить и выполнить произвольные скрипты на сервере.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: R82.20, R82.10 Jumbo Hotfix Take 44 или ниже, R82 Jumbo Hotfix Take 126 или ниже, R81.20 Jumbo Hotfix Take 166 или ниже, R81.10 Jumbo Hotfix Take 190 или ниже, а также версии с окончанием поддержки.

2. CVE-2026-85102 – Check Point Security Gateway
Ещё одна уязвимость у одного из продуктов Checkpoint. На этот раз неправильная проверка сертификата, из-за которой злоумышленник может исполнять код во время подключения к VPN.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: R81.20, R82, R82.10, R81.10.x, R82.00.x, а также версии с окончанием поддержки.

3. CVE-2025-39964, CVE-2026-53266, CVE-2025-39682 – Ядро Linux
Целых 3 уязвимости ядра Linux, которые сейчас эксплуатируются в связке. С помощью этой связки аутентифицированный пользователь может получить административные привилегии в системе.
Патчи: раз, два и три.
Уязвимые версии (CVE-2025-39964): ядра с 2.6.38 до 5.10.245, с 5.15 до 5.15.194, с 6.1 до 6.1.154.
Уязвимые версии (CVE-2026-53266): ядра с 5.4.73 по 5.5, с 5.8.17 по 5.9, с 5.9.2 по 5.10, 5.10.Y до 5.10.259, 5.15.Y до 5.15.210, 6.1.Y до 6.1.176, 6.6.Y до 6.6.143, 6.12.Y до 6.12.94, 6.18.Y до 6.18.36, 7.0.Y до 7.0.13.
Уязвимые версии (CVE-2025-39682): ядра с 6.0 по 6.16.3

4. CVE-2026-7273 – Zyxel GS1900
Переполнение буфера, приводящее к RCE.
Ссылка на патч.
Уязвимые версии: прошивки GS1900 до 2.90(XXXX.1)C0

5. CVE-2026-71362 – Adobe Commerce / Magento
Здесь у нас ошибка в авторизации, которая позволяет неавторизованному пользователю получить доступ к чтению и модификации данных у чувствительных ресурсов.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: все версии до июльских патчей 2026 года включительно

На этом на сегодня всё, хороших вам выходных и поменьше уязвимостей в вашем ПО!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Атака на замок.

Куда бы вы не поставили ударение, мы всё равно вас расскажем об атаках на умные замки (которые на двери, а не те, в которых Ланнистеры). Хорошая статья про пять векторов атаки на умную технологию: вскрываем пациента, определяем состав, ищем подход к каждой части.

#Pentest

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

SolarCTF

Мы тут попали в инфопартнерство со всеми вами знакомым вендором. Так что если вы искали где бы проверить свои навыки, то собирайте команду из пяти человек и бегом регистрироваться! Призовой фонд у CTF кстати 300 000 ₽ и половину из него вы сможете унести за первое место!

Соревнования начнутся 17-го октября в 12:00 по МСК и будут проходить 24 часа. Обещают аж 9 категорий тасок. Их кстати делали ребята из соларского 4RAYS совместно с DUCKERZ, так что скучно не будет!

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Кто успел, тот и сами знаете.

Если вы в этом году не успели на OFFZONE (потому что готовились к новому семестру в любимом К-ПТУ, конечно же), то подъехали записи докладов. Плейлисты с каждым треком в ВК:
- Main track
- Fast track
- AppSec.Zone
- Threat.Zone
- AI.Zone
- Community track
- AntiFraud.Zone

Выбираем видео для обеденного перерыва.
Автор поста будет смотреть видео про полнодисковое шифрование.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Меры предосторожности.

Рассмотрим сегодня в кой-то веки не очередной ИИ для взлома всего на свете, а большой отчёт о возможностях ИИ. В частности рассматриваются модели Claude Fable 5 и Claude Mythos 5.

В документе подробно расписаны меры защиты моделей и отчёты исследований безопасности. Помимо этого, очень объемно описано тестирование моделей на основе большого количества бенчмарков и методов, начиная от базового программирования и оценки навыков кибербезопасности, заканчивая проверками на галлюцинации, поведенческими аудитами и оценками скрытности мотивов.

Как всегда ознакомиться с материалом необходимо до пятницы, а там сами знаете - убрать всё со стола и достать двойные листочки...

#AI #BaseSecurity

🧠 | 👨‍🏫Менторство ИБ
📂 https://t.me/package_with_packages

🧠 | 👨‍🏫Менторство ИБ
📂 https://t.me/package_with_packages