Разбор CVE-2026-83557 в jackson-databind: почему не всех CVE надо бояться

Утро четверга. Вы открываете таск-трекер, а там тикет от сканера зависимостей: «jackson-databind, CVE-2026-83557, критично, патчить». Ссылка на GitHub-бюллетень, CVSS, слово «полиморфная десериализация», и через двадцать минут у вас уже согласован hotfix на прод в пятницу в 18:00.

Стоп. Я проделал обратное: взял описание, собрал работающий эксплойт и выполнил его на уязвимой и пропатченной версиях. Рассказываю, почему для большинства проектов тут хватает тикета «в ближайший релиз», без всякого горения. И заодно о том, почему не каждой CVE из сканера стоит верить на слово.

🔗 Ссылка:
https://habr.com/ru/articles/1087034/

Сентябрьский «В тренде VM»: уязвимости TeamCity, TrueConf, SharePoint, Windows и Zimbra Collaboration

🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1086646/

Мой бесплатный сервис чуть не стал сканером портов для всего интернета

Я сделал бесплатную проверку сайтов на нарушения 152-ФЗ: вводишь адрес, получаешь список проблем. Первая версия умела ещё кое-что, чего я в неё не закладывал. Подставляешь чужой хост и порт, и по тексту ошибки видно, открыт порт или закрыт. Бесплатный сканер портов для всего интернета, причём запросы идут с адресов Cloudflare.

Это одна из трёх дыр, которые автоматическое ревью нашло в первой версии до выкладки. Ниже про все три, про то, почему такой сервис вообще нельзя ставить рядом со своими серверами, и про слабые места. Одно из них я нашёл и закрыл, пока писал эту статью.

🔗 Ссылка:
https://habr.com/ru/articles/1086870/

🔗 Ссылка:
https://codeby.net/threads/parol-naya-politika-nist-i-fst-ek-sravneniye-2026.95699/

🐉 Ghidra — Подборка материалов clearbluejar

Как вы помните, я начал изучать реверс-инжиниринг. Я нашел одного интересного автора и собрал его статьи в этот пост, который поможет лучше узнать Ghidra 🔍

Если это полезно для вас, поставьте реакцию и покажите свой интерес 👇

Символы:
Everyday Ghidra: Symbols — Prescription Lenses for Reverse Engineers — Part 1
---> https://clearbluejar.github.io/posts/everyday-ghidra-symbols-prescription-lenses-for-reverse-engineers-part-1/

Everyday Ghidra: Symbols — Automatic Symbol Acquisition with Ghidra — Part 2
---> https://clearbluejar.github.io/posts/everyday-ghidra-symbols-automatic-symbol-acquisition-with-ghidra-part-2/

Типы данных:
Everyday Ghidra: Ghidra Data Types — When to Create Custom GDTs — Part 1
---> https://medium.com/@clearbluejar/everyday-ghidra-ghidra-data-types-when-to-create-custom-gdts-part-1-143fe45777eb

Everyday Ghidra: Ghidra Data Types — Creating Custom GDTs From Windows Headers — Part 2
---> https://medium.com/@clearbluejar/everyday-ghidra-ghidra-data-types-creating-custom-gdts-from-windows-headers-part-2-39b8121e1d82

Платформа:
Everyday Ghidra: How Platform Choice Influences Ghidra’s Binary Analysis
---> https://medium.com/@clearbluejar/everyday-ghidra-how-platform-choice-influences-ghidras-binary-analysis-76c40db0e407

Отладка декомпилированного кода:
Decompilation Debugging
---> https://clearbluejar.github.io/posts/decompilation-debugging-pretending-all-binaries-come-with-source-code/

Patch Diffing:
Ghidra Patch Diffing (via Version Tracking)
---> https://cve-north-stars.github.io/docs/Ghidra-Patch-Diffing

Ghidriff: Ghidra Binary Diffing Engine
---> https://clearbluejar.github.io/posts/ghidriff-ghidra-binary-diffing-engine/
---> https://blackhat.com/archive/sector/2023/briefings/schedule/#ghidriff-ghidra-binary-diffing-engine-34595

Ghidriff in a Box
---> https://clearbluejar.github.io/ghidriff/docs/README/Ghidriff%20in%20a%20Box

Методология анализа CVE:
Introducing CVE North Stars
---> https://clearbluejar.github.io/posts/cve-north-stars/

Patch Tuesday Diffing: CVE-2024-20696 - Windows Libarchive RCE
---> https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/

У автора есть и другие статьи, с которыми можно ознакомиться в его блоге:
---> https://clearbluejar.github.io

P.s. Кому не сложно, напишите комментарии под роликом, который вышел на YouTube, это очень важно для продвижения ролика и поддержки меня 📝

⬆️ [Прошлый пост]
🍩 [Поддержать]

Как я перестал долбить сканерами и начал думать: мой путь в Bug Bounty

Всё было гораздо прозаичнее: курс по информационной безопасности, несколько видео про пентест, TryHackMe и постепенно появившийся интерес к тому, как вообще устроены системы.

А потом был Bug Bounty.

Сначала я думал, что это что‑то вроде необычного фриланса: нашёл уязвимость, написал отчёт, получил результат. На практике оказалось, что между «я знаю, что такое SQL Injection» и «я самостоятельно нашёл SQL Injection в реальном приложении» лежит огромная пропасть.

🔗 Ссылка:
https://habr.com/ru/articles/1087054/

Ну чтож, а теперь нормальный пост с полезными материалами - Keycloak Pentest CheatSheet !

Я тут сделал новый CheatSheet уже по пентесту Keycloak, которого я как-то ранее не наблюдал в этой вашей сети Интернет, кроме инструмента keycloak-scanner, который не обновляли минимум уже как 3 года. Так что пользуемся и наслаждаемся:

https://github.com/1arroiz/Pentest-CheatSheet-Popular-Services/blob/main/Web%20Services/Keycloak.md

Как одно сообщение в чате Twitch привело к выполнению кода на ПК стримера

🔗 Ссылка:
https://blog.scrt.ch/2026/09/22/how-one-twitch-chat-message-became-code-execution-on-a-streamers-pc/

Уязвимости в LXD, Incus, Flatpak, GitLab, Radicle, ядре Linux, WordPress, OpenVPN, NTFS-3G, FreeRDP, CUPS и Dovecot

🔗 Ссылка:
https://opennet.me/66350/

🔗 Ссылка:
https://akchhat.gitbook.io/dev/initial-access/pixelcode-attack-+-html-smuggling-initial-access-chain