Запись стрима

Тема: Что важнее: твердые навыки или мягкие навыки

https://youtu.be/E9cqiulmTGE
https://youtu.be/E9cqiulmTGE
https://youtu.be/E9cqiulmTGE

Твердые и мягкие навыки в кибербезопасности – что реально важнее? Стрим-разбор с менторами-практиками: что нужно для первой работы, от чего зависит эффективность и как расти от junior до senior, lead и CISO.

Ссылки на запись:
- 📹 Youtube
- 📺 VK Video

Всем еще раз спасибо за то, что зашли послушать и за вашу обратную связь.

👨‍🏫 Менторство ИБ | Отзывы | 📹 YT

Урожайная луна.

Продолжаем пожинать плоды продуктивного лета, сегодня смотрим доклады с конференции "Лето в КиберКемп". Вспоминаем тёплые деньки, смотрим доклады о Вселенной, атаках и уязвимостях и как не выгореть на любимой работе.

По традиции, автор поста на обед выбрал себе доклад про таргетированные атаки.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Выгоревший айтишник...

...Всегда найдёт, чем заняться. Например, открыть мастерскую по починке электроники. Потестить режим чила от сдач и созвонов можно в игре-симмуляторе. Придётся не только чинить железки, но и развивать бизнес и принимать судьбоносные решения.

А если вы думаете, что наша сегодняшняя развивашка не связана с ИБ, то когда будете играть, подумайте о векторах атаки на технику (ага, прямо, как в посте про замки).

#Practice

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Прошла очередная неделя и мы вам принесли немного уязвимостей!

На этой неделе было замечено 6 активно эксплуатирующихся уязвимостей:

1. CVE-2026-104286 – Fortinet FortiMail
С помощью специально сформированных HTTP или HTTPS-запросов и техники Path Traversal неавторизованный пользователь может записать произвольные файлы в любое место в системе FortiMail.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 7.0.0 - 7.0.9, 7.2.0 - 7.2.9, 7.4.0 - 7.4.6, 7.6.0 - 7.6.5 и 8.0.0.

2. CVE-2026-76504 – Cisco Catalyst SD-WAN Manager
Эта уязвимость позволяет неавторизованному пользователю обойти аутентификацию и получить доступ к API с правами администратора.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 20.9.10.1, 20.12 - 20.12.8.2, 20.15 - 20.15.6.1, 20.18 - 20.18.4.1, 26.1 - 26.1.2.1 и 26.2.

3. CVE-2026-87902 – WordPress Core
Злоумышленник, не прошедший аутентификацию, может выполнить произвольный PHP-код на сервере WordPress через разрешение шаблонов страниц для включения вредоносных локальных PHP-файлов при соблюдении определенных условий на сервере и в теме.
Ссылка на PoC 1 и PoC 2.
Ссылка на патч.
Уязвимые версии: 4.7.0 - 4.7.36, 4.8.0 - 4.8.31, 4.9.0 - 4.9.32, 5.0.0 - 5.0.28, 5.1.0 - 5.1.25, 5.2.0 - 5.2.27, 5.3.0 - 5.3.24, 5.4.0 - 5.4.22, 5.5.0 - 5.5.21, 5.6.0 - 5.6.20, 5.7.0 - 5.7.18, 5.8.0 - 5.8.16, 5.9.0 - 5.9.17, 6.0.0 - 6.0.15, 6.1.0 - 6.1.13, 6.2.0 - 6.2.12, 6.3.0 - 6.3.11, 6.4.0 - 6.4.11, 6.5.0 - 6.5.11, 6.6.0 - 6.6.8, 6.7.0 - 6.7.8, 6.8.0 - 6.8.9, 6.9.0 - 6.9.8, 7.0.0 - 7.0.5, 7.1.0 - 7.1.1.

4. CVE-2026-67279 – MikroTik RouterOS
Злоумышленник без аутентификации может создавать, перезаписывать и восстанавливать файлы в управляемом файловом пространстве RouterOS, включая конфигурационные и диагностические вспомогательные файлы.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: прошивки до 6.49.21, 7.23 - 7.23.4, 7.24 - 7.24.2.

5. CVE-2026-88771, CVE-2026-88772 – Citrix NetScaler ADC / Gateway
Обе уязвимости позволяют пользователю без аутентификации получить RCE.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии NetScaler ADC: 14.1 - 14.1-73.37, 13.1 - 13.1–64.23, 14.1 - 14.1-73.37 (FIPS), 13.1 - 13.1-37.279 (FIPS и NDcPP).
Уязвимые версии NetScaler Gateway: 14.1 - 14.1-73.37, 13.1 - 13.1–64.23.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Безопасники лавировали.

На этой неделе поговорим про встраивание безопасности в процесс разработки. Тема обширная, но мы постараемся хотя бы немного надкусить кусочек этого пирога. Нашли статью, которая хорошо описывает суть ASOC - AppSec Orchestration and Correlation; помогает оркестрацией управления уязвимостями с автоматизацией и централизацией процессов.

В статье расскажут про то, как подготовить почву для встраивания процесса и про работу инструментов и как с этим всем жить, чтобы ваши труды не покрылись пылью.

#AppSec #BaseSecurity #DevSecOps

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Вначале было слово.

Про инструменты поговорили, теперь посмотрим на весь процесс целиком. В записи доклада нам сегодня расскажут про то, что такое процесс SSDLC и с чем его едят, внедрение инструментов полезных разных, и как выжать максимум из минимального процесса и набора утилит.

Очень полезно, если вы впервые выстраиваете процессы и не знаете, за что схватиться в первую очередь.

#BaseSecurity #AppSec #DevSecOps

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Возвращаемся с очередным выпуском! Сегодня у нас программа ретро, так как большинство из уязвимостей уже давно известны. Согласно агентству CISA эти уязвимости сейчас активно эксплуатируются злоумышленниками.

1. CVE-2015-3306 – ProFTPD
Неправильный контроль доступа в модуле mod_copy. Удалённый атакующий может читать и записывать произвольные файлы через команды site cpfr и site cpto.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 1.3.5 с включенным модулем mod_copy.

2. CVE-2021-3199 – ONLYOFFICE Docs
Path traversal при использовании JWT через последовательность /.. в параметре загрузки изображения. Приводит к удалённому выполнению кода. Злоумышленник без аутентификации может загрузить вредоносный файл изображения в произвольные каталоги на сервере, пройдя по путям к каталогам, и таким образом добиться удаленного выполнения кода на сервере документов.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 5.6.3.

3. CVE-2016-3081 – Apache Struts
Command injection через method:prefix при включённом Dynamic Method Invocation. Злоумышленник без аутентификации может удаленно выполнить произвольный код в уязвимом приложении Apache Struts без участия пользователя.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 2.3.19 - 2.3.20.2, 2.3.21 - 2.3.24.1, 2.3.25 - 2.3.28.

4. CVE-2026-102489, CVE-2026-102490 – Zammad
CVE-2026-102489 – критическая уязвимость, связанная с фиксацией и перехватом сеанса в системе поддержки и обработки заявок Zammad, которая может привести к удаленному выполнению кода.
CVE-2026-102490 – неправильное управление привилегиями: локальный пользователь может повысить права до root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 6.3.0 - 6.5.4.

5. CVE-2026-88779 – Citrix NetScaler ADC / Gateway
Переполнение буфера памяти в конфигурациях SAML SP или IdP. Zero-day, приводит к отказу в обслуживании и потенциальному выполнению кода.
Ссылка на патч.
Уязвимые версии NetScaler ADC: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27, 14.1 - 14.1-73.40 (FIPS), 13.1 - 13.1-37.281 (FIPS и NDcPP).
Уязвимые версии NetScaler Gateway: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

SOLAR CTF уже через неделю! ☀

17 октября стартуют первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. Ровно неделя, чтобы успеть зарегистрироваться!

📍Что важно знать:

✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий

Общий призовой фонд — 300 000 ₽* + лимитированный мерч.

Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.

Команды пока нет? Найти тиммейтов можно в чате SolarCTF

Собирай команду и регистрируйся на SolarCTF ❤

Нулевой сектор.

На этой неделе поговорим про Secure Boot (тот самый, который теперь приходится включать, чтобы поиграть в шутер). Почему такая защита вообще появилась, как работает в наши дни, что под капотом и куда это всё движется - читаем в статье.

Особое внимание обратите на раздел с криптографией, в среду погрузимся в тему на тему.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Что делать, если защита пала.

В посте в понедельник мы просили обратить внимание на разбор криптографии SB, это неспроста - сегодня обсудим истечение срока действия сертификатов. Никакой паники, только холодный анализ ситуации.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Истерия сообщений.

Пока все бьются за приватность, мы разберёмся с тем, как работают мессенджеры на примере архитектуры мессенджера Авито - обработка сообщений, отказоустойчивость, оптимизация. Безопаснику полезно знать разные технологии и их работу, так что впитываем.
Вдруг у вас будет то самое первое свидание, где надо будет пойти с козырей.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Простенький обзор на УЛЬТИМАТИВНЫЙ РОАДМАП по кибербезопасности

https://youtu.be/edmWE23kF9k
https://youtu.be/edmWE23kF9k
https://youtu.be/edmWE23kF9k

Взял интервью у Леши a.k.a. нашего ментора a.k.a Security nomad, чтобы он рассказал нам про своей проект по самому масштабному роадмапу со всеми навыками для любого направления и специальности в кибербезе.

И да, Леше нужна ваша помощь для того, чтобы сделать этот роадмап еще лучше, поэтому вэлкам.

Ссылки на запись:
- 📹 Youtube
- 📺 VK Video

👨‍🏫 Менторство ИБ | Отзывы

РОЗЫГРЫШ

Нет, это не новый ролик на ютубе, это долгожданный розыгрыш призов в Пакете Безопасности!!!

Что у нас в меню
- Nothing Phone 3a (синий)
- Flipper Zero
- Футболка черного цвета
- Футболка белого цвета
- Годовая подписка на Gemini
- Книга Defensive Security

А что же надо сделать
⚡️ Быть подписанным на Пакет Безопасности
😈 Быть подписанным на Культ Безопасности
🧠 Быть подписанным на Кибер ПТУ
😎 Вступить в наш Чат

Сроки
29-го октября подведем итоги розыгрыша

Ну всё, погнали!

Оперативно Уязвимый Еженедельник

Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня в программе 6 трендовых уязвимостей последней недели!

1. CVE-2026-76519 – Cisco Secure Email Gateway
Уязвимость в модуле Advanced Malware Protection, позволяющая выполнять запись файлов в операционную систему из-за некорректной обработки вложений электронной почты. Злоумышленник без аутентификации может отправить по сети электронное письмо с вредоносным вложением, чтобы записать произвольные файлы и выполнить команды с правами рута.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии AsyncOS: 15.5 - 15.5.5-014, 16.5 - 16.5.0-780.

2. CVE-2026-96951 – Microsoft Windows Shell
Как это обычно бывает с zero-day у Microsoft, информации об этой уязвимости не очень много. Из-за недостаточной проверки специальных элементов в командлетах злоумышленник без аутентификации может обойти средства защиты и исполнить произвольный код
Ссылка на патч.
Уязвимые версии: Windows Server 2012 R2, 2016, 2019, 2022, 2025 и Windows 10/11 до октябрьского Patch Tuesday 2026.

3. CVE-2026-104935 – Ivanti Connect Secure
Обход аутентификации путем спуфинга позволяет удаленным злоумышленникам выполнять произвольные команды.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до версии 25.1.3.0.

4. CVE-2026-105133, CVE-2026-105134 – AhsayCBS
Цепочка из двух уязвимостей: обход аутентификации в API и path traversal с записью файлов, приводящий к RCE. Злоумышленник может записать веб-шелл и выполнять команды с правами SYSTEM/root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 10.3.4.

5. CVE-2026-0322 – Palo Alto Networks PAN-OS
RCE в интерфейсе управления. Аутентифицированный атакующий с сетевым доступом может выполнить произвольный код с правами root на фаерволе.
Ссылка на патч.
Уязвимые версии: 10.2 - 10.2.7-h38, 10.2 - 10.2.10-h41, 10.2 - 10.2.13-h26, 10.2 - 10.2.16-h11, 10.2 - 10.2.18-h12, 11.1 - 11.1.4-h37, 11.1 - 11.1.6-h39, 11.1 - 11.1.7-h11, 11.1 - 11.1.10-h35, 11.1 - 11.1.13-h15, 11.1 - 11.1.16-h3, 11.2 - 11.2.4-h22, 11.2 - 11.2.7-h21, 11.2 - 11.2.10-h15, 11.2 - 11.2.13-h3, 11.2 - 11.2.16, 12.1 - 12.1.4-h12, 12.1 - 12.1.7-h8, 12.1 - 12.1.10-h2, 12.2 - 12.2.4.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Препарируем мобилку.

На этой неделе погрузимся в безопасность карманных компьютеров. А говоря о мобильной безопасности, нельзя пройти мимо Security-Enhanced Linux – механизм безопасности, предоставляющий архитектуру для реализации контроля доступа к ресурсам системы.

В статье рассмотрим теорию о системе, и затронем практическую часть с примерами и разбором кейсов. Присаживайтесь поудобнее.

#BaseSecurity #Pentest #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Один плюс.

Исследователи народ простой: купил телефон – взломал его. В статье описываются особенности защиты мобилок, а также как эту защиту можно обойти двумя векторами для получения повышенных привилегий, причём эксплойт запускается без специальных разрешений.

Материал носит образовательный характер, все трюки выполнены профессионалами.

#Pentest

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы