Оперативно Уязвимый Еженедельник
Возвращаемся с очередным выпуском! Сегодня у нас программа ретро, так как большинство из уязвимостей уже давно известны. Согласно агентству CISA эти уязвимости сейчас активно эксплуатируются злоумышленниками.
1. CVE-2015-3306 – ProFTPD
Неправильный контроль доступа в модуле mod_copy. Удалённый атакующий может читать и записывать произвольные файлы через команды site cpfr и site cpto.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 1.3.5 с включенным модулем mod_copy.
2. CVE-2021-3199 – ONLYOFFICE Docs
Path traversal при использовании JWT через последовательность /.. в параметре загрузки изображения. Приводит к удалённому выполнению кода. Злоумышленник без аутентификации может загрузить вредоносный файл изображения в произвольные каталоги на сервере, пройдя по путям к каталогам, и таким образом добиться удаленного выполнения кода на сервере документов.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 5.6.3.
3. CVE-2016-3081 – Apache Struts
Command injection через method:prefix при включённом Dynamic Method Invocation. Злоумышленник без аутентификации может удаленно выполнить произвольный код в уязвимом приложении Apache Struts без участия пользователя.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 2.3.19 - 2.3.20.2, 2.3.21 - 2.3.24.1, 2.3.25 - 2.3.28.
4. CVE-2026-102489, CVE-2026-102490 – Zammad
CVE-2026-102489 – критическая уязвимость, связанная с фиксацией и перехватом сеанса в системе поддержки и обработки заявок Zammad, которая может привести к удаленному выполнению кода.
CVE-2026-102490 – неправильное управление привилегиями: локальный пользователь может повысить права до root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 6.3.0 - 6.5.4.
5. CVE-2026-88779 – Citrix NetScaler ADC / Gateway
Переполнение буфера памяти в конфигурациях SAML SP или IdP. Zero-day, приводит к отказу в обслуживании и потенциальному выполнению кода.
Ссылка на патч.
Уязвимые версии NetScaler ADC: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27, 14.1 - 14.1-73.40 (FIPS), 13.1 - 13.1-37.281 (FIPS и NDcPP).
Уязвимые версии NetScaler Gateway: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27.
На сегодня всё! Увидимся на следующей неделе, хороших выходных!
#ОУЕ
🧠 Кибер ПТУ | 👨🏫 Менторство ИБ
📂 Другие каналы
Возвращаемся с очередным выпуском! Сегодня у нас программа ретро, так как большинство из уязвимостей уже давно известны. Согласно агентству CISA эти уязвимости сейчас активно эксплуатируются злоумышленниками.
1. CVE-2015-3306 – ProFTPD
Неправильный контроль доступа в модуле mod_copy. Удалённый атакующий может читать и записывать произвольные файлы через команды site cpfr и site cpto.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 1.3.5 с включенным модулем mod_copy.
2. CVE-2021-3199 – ONLYOFFICE Docs
Path traversal при использовании JWT через последовательность /.. в параметре загрузки изображения. Приводит к удалённому выполнению кода. Злоумышленник без аутентификации может загрузить вредоносный файл изображения в произвольные каталоги на сервере, пройдя по путям к каталогам, и таким образом добиться удаленного выполнения кода на сервере документов.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 5.6.3.
3. CVE-2016-3081 – Apache Struts
Command injection через method:prefix при включённом Dynamic Method Invocation. Злоумышленник без аутентификации может удаленно выполнить произвольный код в уязвимом приложении Apache Struts без участия пользователя.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 2.3.19 - 2.3.20.2, 2.3.21 - 2.3.24.1, 2.3.25 - 2.3.28.
4. CVE-2026-102489, CVE-2026-102490 – Zammad
CVE-2026-102489 – критическая уязвимость, связанная с фиксацией и перехватом сеанса в системе поддержки и обработки заявок Zammad, которая может привести к удаленному выполнению кода.
CVE-2026-102490 – неправильное управление привилегиями: локальный пользователь может повысить права до root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 6.3.0 - 6.5.4.
5. CVE-2026-88779 – Citrix NetScaler ADC / Gateway
Переполнение буфера памяти в конфигурациях SAML SP или IdP. Zero-day, приводит к отказу в обслуживании и потенциальному выполнению кода.
Ссылка на патч.
Уязвимые версии NetScaler ADC: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27, 14.1 - 14.1-73.40 (FIPS), 13.1 - 13.1-37.281 (FIPS и NDcPP).
Уязвимые версии NetScaler Gateway: 14.1 - 14.1-73.40, 13.1 - 13.1–64.27.
На сегодня всё! Увидимся на следующей неделе, хороших выходных!
#ОУЕ
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5💘2👎1🔥1🥱1🗿1
Forwarded from SOLAR CTF 2026
SOLAR CTF уже через неделю! ☀
17 октября стартуют первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. Ровно неделя, чтобы успеть зарегистрироваться!
📍 Что важно знать:
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.
Команды пока нет? Найти тиммейтов можно в чате SolarCTF
Собирай команду и регистрируйся на SolarCTF❤
17 октября стартуют первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. Ровно неделя, чтобы успеть зарегистрироваться!
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.
Команды пока нет? Найти тиммейтов можно в чате SolarCTF
Собирай команду и регистрируйся на SolarCTF
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2❤1
Нулевой сектор.
На этой неделе поговорим про Secure Boot (тот самый, который теперь приходится включать, чтобы поиграть в шутер). Почему такая защита вообще появилась, как работает в наши дни, что под капотом и куда это всё движется - читаем в статье.
Особое внимание обратите на раздел с криптографией, в среду погрузимся в тему на тему.
#BaseSecurity #SecArch
🧠 Кибер ПТУ | 👨🏫 Менторство ИБ
📂 Другие каналы
На этой неделе поговорим про Secure Boot (тот самый, который теперь приходится включать, чтобы поиграть в шутер). Почему такая защита вообще появилась, как работает в наши дни, что под капотом и куда это всё движется - читаем в статье.
Особое внимание обратите на раздел с криптографией, в среду погрузимся в тему на тему.
#BaseSecurity #SecArch
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2🔥1🍓1
Что делать, если защита пала.
В посте в понедельник мы просили обратить внимание на разбор криптографии SB, это неспроста - сегодня обсудим истечение срока действия сертификатов. Никакой паники, только холодный анализ ситуации.
#BaseSecurity #SecArch
🧠 Кибер ПТУ | 👨🏫 Менторство ИБ
📂 Другие каналы
В посте в понедельник мы просили обратить внимание на разбор криптографии SB, это неспроста - сегодня обсудим истечение срока действия сертификатов. Никакой паники, только холодный анализ ситуации.
#BaseSecurity #SecArch
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🔥2
Истерия сообщений.
Пока все бьются за приватность, мы разберёмся с тем, как работают мессенджеры на примере архитектуры мессенджера Авито - обработка сообщений, отказоустойчивость, оптимизация. Безопаснику полезно знать разные технологии и их работу, так что впитываем.
Вдруг у вас будет то самое первое свидание, где надо будет пойти с козырей.
#BaseSecurity #SecArch
🧠 Кибер ПТУ | 👨🏫 Менторство ИБ
📂 Другие каналы
Пока все бьются за приватность, мы разберёмся с тем, как работают мессенджеры на примере архитектуры мессенджера Авито - обработка сообщений, отказоустойчивость, оптимизация. Безопаснику полезно знать разные технологии и их работу, так что впитываем.
Вдруг у вас будет то самое первое свидание, где надо будет пойти с козырей.
#BaseSecurity #SecArch
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6😁5🔥3🤯1
Forwarded from Менторство ИБ | Пакет Безопасности
Простенький обзор на УЛЬТИМАТИВНЫЙ РОАДМАП по кибербезопасности
https://youtu.be/edmWE23kF9k
https://youtu.be/edmWE23kF9k
https://youtu.be/edmWE23kF9k
Взял интервью у Леши a.k.a. нашего ментора a.k.a Security nomad, чтобы он рассказал нам про своей проект по самому масштабному роадмапу со всеми навыками для любого направления и специальности в кибербезе.
И да, Леше нужна ваша помощь для того, чтобы сделать этот роадмап еще лучше, поэтому вэлкам.
Ссылки на запись:
-📹 Youtube
-📺 VK Video
👨🏫 Менторство ИБ | Отзывы
https://youtu.be/edmWE23kF9k
https://youtu.be/edmWE23kF9k
https://youtu.be/edmWE23kF9k
Взял интервью у Леши a.k.a. нашего ментора a.k.a Security nomad, чтобы он рассказал нам про своей проект по самому масштабному роадмапу со всеми навыками для любого направления и специальности в кибербезе.
И да, Леше нужна ваша помощь для того, чтобы сделать этот роадмап еще лучше, поэтому вэлкам.
Ссылки на запись:
-
-
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥3🙏2
Forwarded from Пакет Безопасности
РОЗЫГРЫШ
Нет, это не новый ролик на ютубе, это долгожданный розыгрыш призов в Пакете Безопасности!!!
Что у нас в меню
- Nothing Phone 3a (синий)
- Flipper Zero
- Футболка черного цвета
- Футболка белого цвета
- Годовая подписка на Gemini
- Книга Defensive Security
А что же надо сделать
⚡️ Быть подписанным на Пакет Безопасности
😈 Быть подписанным на Культ Безопасности
🧠 Быть подписанным на Кибер ПТУ
😎 Вступить в наш Чат
Сроки
29-го октября подведем итоги розыгрыша
Ну всё, погнали!
Нет, это не новый ролик на ютубе, это долгожданный розыгрыш призов в Пакете Безопасности!!!
Что у нас в меню
- Nothing Phone 3a (синий)
- Flipper Zero
- Футболка черного цвета
- Футболка белого цвета
- Годовая подписка на Gemini
- Книга Defensive Security
А что же надо сделать
Сроки
29-го октября подведем итоги розыгрыша
Ну всё, погнали!
Please open Telegram to view this post
VIEW IN TELEGRAM
👍17🔥13👏4🏆2
Оперативно Уязвимый Еженедельник
Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня в программе 6 трендовых уязвимостей последней недели!
1. CVE-2026-76519 – Cisco Secure Email Gateway
Уязвимость в модуле Advanced Malware Protection, позволяющая выполнять запись файлов в операционную систему из-за некорректной обработки вложений электронной почты. Злоумышленник без аутентификации может отправить по сети электронное письмо с вредоносным вложением, чтобы записать произвольные файлы и выполнить команды с правами рута.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии AsyncOS: 15.5 - 15.5.5-014, 16.5 - 16.5.0-780.
2. CVE-2026-96951 – Microsoft Windows Shell
Как это обычно бывает с zero-day у Microsoft, информации об этой уязвимости не очень много. Из-за недостаточной проверки специальных элементов в командлетах злоумышленник без аутентификации может обойти средства защиты и исполнить произвольный код
Ссылка на патч.
Уязвимые версии: Windows Server 2012 R2, 2016, 2019, 2022, 2025 и Windows 10/11 до октябрьского Patch Tuesday 2026.
3. CVE-2026-104935 – Ivanti Connect Secure
Обход аутентификации путем спуфинга позволяет удаленным злоумышленникам выполнять произвольные команды.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до версии 25.1.3.0.
4. CVE-2026-105133, CVE-2026-105134 – AhsayCBS
Цепочка из двух уязвимостей: обход аутентификации в API и path traversal с записью файлов, приводящий к RCE. Злоумышленник может записать веб-шелл и выполнять команды с правами SYSTEM/root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 10.3.4.
5. CVE-2026-0322 – Palo Alto Networks PAN-OS
RCE в интерфейсе управления. Аутентифицированный атакующий с сетевым доступом может выполнить произвольный код с правами root на фаерволе.
Ссылка на патч.
Уязвимые версии: 10.2 - 10.2.7-h38, 10.2 - 10.2.10-h41, 10.2 - 10.2.13-h26, 10.2 - 10.2.16-h11, 10.2 - 10.2.18-h12, 11.1 - 11.1.4-h37, 11.1 - 11.1.6-h39, 11.1 - 11.1.7-h11, 11.1 - 11.1.10-h35, 11.1 - 11.1.13-h15, 11.1 - 11.1.16-h3, 11.2 - 11.2.4-h22, 11.2 - 11.2.7-h21, 11.2 - 11.2.10-h15, 11.2 - 11.2.13-h3, 11.2 - 11.2.16, 12.1 - 12.1.4-h12, 12.1 - 12.1.7-h8, 12.1 - 12.1.10-h2, 12.2 - 12.2.4.
На сегодня всё! Увидимся на следующей неделе, хороших выходных!
#ОУЕ
🧠 Кибер ПТУ | 👨🏫 Менторство ИБ
📂 Другие каналы
Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня в программе 6 трендовых уязвимостей последней недели!
1. CVE-2026-76519 – Cisco Secure Email Gateway
Уязвимость в модуле Advanced Malware Protection, позволяющая выполнять запись файлов в операционную систему из-за некорректной обработки вложений электронной почты. Злоумышленник без аутентификации может отправить по сети электронное письмо с вредоносным вложением, чтобы записать произвольные файлы и выполнить команды с правами рута.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии AsyncOS: 15.5 - 15.5.5-014, 16.5 - 16.5.0-780.
2. CVE-2026-96951 – Microsoft Windows Shell
Как это обычно бывает с zero-day у Microsoft, информации об этой уязвимости не очень много. Из-за недостаточной проверки специальных элементов в командлетах злоумышленник без аутентификации может обойти средства защиты и исполнить произвольный код
Ссылка на патч.
Уязвимые версии: Windows Server 2012 R2, 2016, 2019, 2022, 2025 и Windows 10/11 до октябрьского Patch Tuesday 2026.
3. CVE-2026-104935 – Ivanti Connect Secure
Обход аутентификации путем спуфинга позволяет удаленным злоумышленникам выполнять произвольные команды.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до версии 25.1.3.0.
4. CVE-2026-105133, CVE-2026-105134 – AhsayCBS
Цепочка из двух уязвимостей: обход аутентификации в API и path traversal с записью файлов, приводящий к RCE. Злоумышленник может записать веб-шелл и выполнять команды с правами SYSTEM/root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 10.3.4.
5. CVE-2026-0322 – Palo Alto Networks PAN-OS
RCE в интерфейсе управления. Аутентифицированный атакующий с сетевым доступом может выполнить произвольный код с правами root на фаерволе.
Ссылка на патч.
Уязвимые версии: 10.2 - 10.2.7-h38, 10.2 - 10.2.10-h41, 10.2 - 10.2.13-h26, 10.2 - 10.2.16-h11, 10.2 - 10.2.18-h12, 11.1 - 11.1.4-h37, 11.1 - 11.1.6-h39, 11.1 - 11.1.7-h11, 11.1 - 11.1.10-h35, 11.1 - 11.1.13-h15, 11.1 - 11.1.16-h3, 11.2 - 11.2.4-h22, 11.2 - 11.2.7-h21, 11.2 - 11.2.10-h15, 11.2 - 11.2.13-h3, 11.2 - 11.2.16, 12.1 - 12.1.4-h12, 12.1 - 12.1.7-h8, 12.1 - 12.1.10-h2, 12.2 - 12.2.4.
На сегодня всё! Увидимся на следующей неделе, хороших выходных!
#ОУЕ
Please open Telegram to view this post
VIEW IN TELEGRAM
🥰8👍4❤3👎1🥱1🗿1
Препарируем мобилку.
На этой неделе погрузимся в безопасность карманных компьютеров. А говоря о мобильной безопасности, нельзя пройти мимо Security-Enhanced Linux – механизм безопасности, предоставляющий архитектуру для реализации контроля доступа к ресурсам системы.
В статье рассмотрим теорию о системе, и затронем практическую часть с примерами и разбором кейсов. Присаживайтесь поудобнее.
#BaseSecurity #Pentest #SecArch
🧠 Кибер ПТУ | 👨🏫 Менторство ИБ
📂 Другие каналы
На этой неделе погрузимся в безопасность карманных компьютеров. А говоря о мобильной безопасности, нельзя пройти мимо Security-Enhanced Linux – механизм безопасности, предоставляющий архитектуру для реализации контроля доступа к ресурсам системы.
В статье рассмотрим теорию о системе, и затронем практическую часть с примерами и разбором кейсов. Присаживайтесь поудобнее.
#BaseSecurity #Pentest #SecArch
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤3👎2🤝1
Насколько ваша ИБ-команда готова к реальным атакам?
Даже опытным специалистам нужна регулярная практика, чтобы уверенно действовать в условиях реальных киберинцидентов. Но как понять, насколько слаженно работает команда и какие навыки требуют дополнительной подготовки?
Киберучения Standoff позволяют за один день оценить готовность ИБ-команды к противодействию атакам. Участники учатся видеть полную картину атаки, связывать отдельные события в единую цепочку, восстанавливать действия злоумышленников и совместно расследовать инциденты.
Такой формат помогает выявить пробелы в подготовке, улучшить взаимодействие специалистов и определить направления дальнейшего развития команды.
До 31 декабря действует скидка 50% на стандартный формат Киберучений Standoff. Достаточно оставить заявку до конца года, а провести учения можно позднее.
Подробнее об условиях акции
Даже опытным специалистам нужна регулярная практика, чтобы уверенно действовать в условиях реальных киберинцидентов. Но как понять, насколько слаженно работает команда и какие навыки требуют дополнительной подготовки?
Киберучения Standoff позволяют за один день оценить готовность ИБ-команды к противодействию атакам. Участники учатся видеть полную картину атаки, связывать отдельные события в единую цепочку, восстанавливать действия злоумышленников и совместно расследовать инциденты.
Такой формат помогает выявить пробелы в подготовке, улучшить взаимодействие специалистов и определить направления дальнейшего развития команды.
До 31 декабря действует скидка 50% на стандартный формат Киберучений Standoff. Достаточно оставить заявку до конца года, а провести учения можно позднее.
Подробнее об условиях акции
🤝4👍1
Один плюс.
Исследователи народ простой: купил телефон – взломал его. В статье описываются особенности защиты мобилок, а также как эту защиту можно обойти двумя векторами для получения повышенных привилегий, причём эксплойт запускается без специальных разрешений.
Материал носит образовательный характер, все трюки выполнены профессионалами.
#Pentest
🧠 Кибер ПТУ | 👨🏫 Менторство ИБ
📂 Другие каналы
Исследователи народ простой: купил телефон – взломал его. В статье описываются особенности защиты мобилок, а также как эту защиту можно обойти двумя векторами для получения повышенных привилегий, причём эксплойт запускается без специальных разрешений.
Материал носит образовательный характер, все трюки выполнены профессионалами.
#Pentest
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥3👍2