Нулевой сектор.

На этой неделе поговорим про Secure Boot (тот самый, который теперь приходится включать, чтобы поиграть в шутер). Почему такая защита вообще появилась, как работает в наши дни, что под капотом и куда это всё движется - читаем в статье.

Особое внимание обратите на раздел с криптографией, в среду погрузимся в тему на тему.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Что делать, если защита пала.

В посте в понедельник мы просили обратить внимание на разбор криптографии SB, это неспроста - сегодня обсудим истечение срока действия сертификатов. Никакой паники, только холодный анализ ситуации.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Истерия сообщений.

Пока все бьются за приватность, мы разберёмся с тем, как работают мессенджеры на примере архитектуры мессенджера Авито - обработка сообщений, отказоустойчивость, оптимизация. Безопаснику полезно знать разные технологии и их работу, так что впитываем.
Вдруг у вас будет то самое первое свидание, где надо будет пойти с козырей.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Простенький обзор на УЛЬТИМАТИВНЫЙ РОАДМАП по кибербезопасности

https://youtu.be/edmWE23kF9k
https://youtu.be/edmWE23kF9k
https://youtu.be/edmWE23kF9k

Взял интервью у Леши a.k.a. нашего ментора a.k.a Security nomad, чтобы он рассказал нам про своей проект по самому масштабному роадмапу со всеми навыками для любого направления и специальности в кибербезе.

И да, Леше нужна ваша помощь для того, чтобы сделать этот роадмап еще лучше, поэтому вэлкам.

Ссылки на запись:
- 📹 Youtube
- 📺 VK Video

👨‍🏫 Менторство ИБ | Отзывы

РОЗЫГРЫШ

Нет, это не новый ролик на ютубе, это долгожданный розыгрыш призов в Пакете Безопасности!!!

Что у нас в меню
- Nothing Phone 3a (синий)
- Flipper Zero
- Футболка черного цвета
- Футболка белого цвета
- Годовая подписка на Gemini
- Книга Defensive Security

А что же надо сделать
⚡️ Быть подписанным на Пакет Безопасности
😈 Быть подписанным на Культ Безопасности
🧠 Быть подписанным на Кибер ПТУ
😎 Вступить в наш Чат

Сроки
29-го октября подведем итоги розыгрыша

Ну всё, погнали!

Оперативно Уязвимый Еженедельник

Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня в программе 6 трендовых уязвимостей последней недели!

1. CVE-2026-76519 – Cisco Secure Email Gateway
Уязвимость в модуле Advanced Malware Protection, позволяющая выполнять запись файлов в операционную систему из-за некорректной обработки вложений электронной почты. Злоумышленник без аутентификации может отправить по сети электронное письмо с вредоносным вложением, чтобы записать произвольные файлы и выполнить команды с правами рута.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии AsyncOS: 15.5 - 15.5.5-014, 16.5 - 16.5.0-780.

2. CVE-2026-96951 – Microsoft Windows Shell
Как это обычно бывает с zero-day у Microsoft, информации об этой уязвимости не очень много. Из-за недостаточной проверки специальных элементов в командлетах злоумышленник без аутентификации может обойти средства защиты и исполнить произвольный код
Ссылка на патч.
Уязвимые версии: Windows Server 2012 R2, 2016, 2019, 2022, 2025 и Windows 10/11 до октябрьского Patch Tuesday 2026.

3. CVE-2026-104935 – Ivanti Connect Secure
Обход аутентификации путем спуфинга позволяет удаленным злоумышленникам выполнять произвольные команды.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до версии 25.1.3.0.

4. CVE-2026-105133, CVE-2026-105134 – AhsayCBS
Цепочка из двух уязвимостей: обход аутентификации в API и path traversal с записью файлов, приводящий к RCE. Злоумышленник может записать веб-шелл и выполнять команды с правами SYSTEM/root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 10.3.4.

5. CVE-2026-0322 – Palo Alto Networks PAN-OS
RCE в интерфейсе управления. Аутентифицированный атакующий с сетевым доступом может выполнить произвольный код с правами root на фаерволе.
Ссылка на патч.
Уязвимые версии: 10.2 - 10.2.7-h38, 10.2 - 10.2.10-h41, 10.2 - 10.2.13-h26, 10.2 - 10.2.16-h11, 10.2 - 10.2.18-h12, 11.1 - 11.1.4-h37, 11.1 - 11.1.6-h39, 11.1 - 11.1.7-h11, 11.1 - 11.1.10-h35, 11.1 - 11.1.13-h15, 11.1 - 11.1.16-h3, 11.2 - 11.2.4-h22, 11.2 - 11.2.7-h21, 11.2 - 11.2.10-h15, 11.2 - 11.2.13-h3, 11.2 - 11.2.16, 12.1 - 12.1.4-h12, 12.1 - 12.1.7-h8, 12.1 - 12.1.10-h2, 12.2 - 12.2.4.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Препарируем мобилку.

На этой неделе погрузимся в безопасность карманных компьютеров. А говоря о мобильной безопасности, нельзя пройти мимо Security-Enhanced Linux – механизм безопасности, предоставляющий архитектуру для реализации контроля доступа к ресурсам системы.

В статье рассмотрим теорию о системе, и затронем практическую часть с примерами и разбором кейсов. Присаживайтесь поудобнее.

#BaseSecurity #Pentest #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Один плюс.

Исследователи народ простой: купил телефон – взломал его. В статье описываются особенности защиты мобилок, а также как эту защиту можно обойти двумя векторами для получения повышенных привилегий, причём эксплойт запускается без специальных разрешений.

Материал носит образовательный характер, все трюки выполнены профессионалами.

#Pentest

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня у нас причина отключения половины интернета посреди недели и цепочка из целых 4-х уязвимостей!

1. Главная пугалка недели: CVE-2026-109618, CVE-2026-109619 – PHP (PHP2Shell)
Критические уязвимости в ядре интерпретатора PHP, позволяющие выполнить произвольный код без аутентификации (Pre-Auth RCE). Проблема связана с некорректной обработкой ошибок при исчерпании памяти. Атакующий может намеренно вызвать сбой выделения памяти, что приводит к порче внутренних структур данных PHP и последующему выполнению кода. В отличие от уязвимостей в конкретных CMS, дефект затрагивает базовый компонент, на котором работает значительная часть сайтов. Исправление возможно только обновлением PHP на сервере.
Ссылка на PoC 1 и PoC 2.
Ссылка на патч.
Уязвимые версии: 5.4 - 7.4.33, 8.0.0 - 8.0.30, 8.1.0 - 8.1.34, 8.2.0 - 8.2.34, 8.3.0 - 8.3.35, 8.4.0 - 8.4.26, 8.5.0 - 8.5.11.

2. CVE-2026-114625 – Arista VeloCloud Orchestrator (VCO)
SQL-инъекция в веб-портале управления локально развернутой VCO. Любой аутентифицированный пользователь в сети может повысить свои привилегии до уровня оператора, получив доступ к привилегированным внутренним функциям.
Ссылка на патч.
Уязвимые версии: 5.2.0 - 5.2.3.18, 6.1.0 - 6.1.3.10, 6.4.0 - 6.4.2.12.

3. CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656 – Plex Media Server (Plex2Shell)
Цепочка из четырёх уязвимостей, которая приводит к неаутентифицированному удалённому выполнению кода. Всё начинается с простой SSRF (CVE-2026-96652), которая позволяет злоумышленнику сформировать POST запрос на внутренний эндпоинт. При попадании внутрь эксплуатируется обход аутентификации (CVE-2026-96654) для получения доступа внутренним функциям. Дальше используется второй SSRF (CVE-2026-96655) для получения административного токена и полученный токен уже используется для удаленного выполнения кода (CVE-2026-96656).
Ссылка на патч.
Уязвимые версии: до версии 1.43.3.10861.

4. CVE-2026-110447 – приложение Collabora Online richdocumentscode в Nextcloud.
OS command injection в proxy.php, когда CODE-сервер не запущен (такое происходит при приложения richdocumentscode в NextCloud). Приводит к удалённому выполнению кода на сервере Nextcloud.
Ссылка на патч.
Уязвимые версии: приложение Collabora Online richdocumentscode до 26.4.303.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Та самая дверь.

На этой неделе разберёмся с Active Directory. Даже если вы не работаете сисадмином или не занимаетесь инфраструктурной безопасностью, понимание ролевой модели – это одна из тех тем, которая нужна всем (даже разработчику).

Итак - видео: поймём суть инструмента и рассмотрим на практике, как настроить права так, чтобы не приходилось потом страдать.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Хэй-хэй, студенты ПТУшники!

Мы тут задумали собрать в один пост все тренажеры, CTFки и ивенты по практическому кибербезу в одном месте, а может и в одном посте, если он не порвется.

Но без вашей помощи мы точно не справимся, поэтому покидайте в комменты все, что придет вам на ум, где сами тренируетесь, где участвовали и тд.

Пока нам видится вот такая структура

Площадки для тренировки
🔘Hack The Box
🔘TryHackMe
🔘Hackerlab
🔘HackAdvisor
🔘PortSwigger

Игры-симуляторы
🔘CloudHuntingGames
🔘Server: Survival Protocol
🔘XSS Game

Перманентные CTF
🔘Duckerz
🔘Root Me
🔘Web Kids 2.0
🔘devCTF
🔘OverTheWire
🔘pwn.college

Регулярные CTF и ивенты
🔘CTF Time

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Прежде, чем что-то строить, хорошо бы разобраться, а что уже сделано.

Самое сложное на новом рабочем месте может оказаться не запомнить всех разработчиков 200 сервисов и 20 продуктов, а разобраться, что нужно защищать в системе. Особенно, если работаешь ты один, а твой предшественник сделал ноги полгода назад (а документацию не сделал).

В статье автор описывает, как разобраться в правах Active Directory, последовательно от осознания As-Is до причесывания винегрета прав.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Лучше сядьте

Потому что мы досняли и домонтировали тот самый ролик. Ролик с самым полномасштабным разбором всех ролей и направлений в мире кибербезопасности. Без воды, с кучей графики и мемов. Все, как вы любите.

https://youtu.be/_mLan7QdY8Q
https://youtu.be/_mLan7QdY8Q
https://youtu.be/_mLan7QdY8Q

Какие профессии есть в ИБ? Чем отличаются SOC, пентест, AppSec, DevSecOps, DFIR, реверс-инжиниринг и другие направления? И главное — как выбрать роль, с которой стоит начать карьеру?

Ссылки на ролик:
- 📹 Youtube
- 📺 VK Video (а надо?)

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Оперативно Уязвимый Еженедельник

Уже оправились после прошлой недели? А мы вам новых уязвимостей привезли. Сегодня в меню 5 трендовых уязвимостей прошедшей недели.

1. CVE-2026-111497 – Node.js (Node2Shell)
Уязвимость в декодере Brotli, которая позволяет повредить память, которую декодер использует. Последствия следующие: неавторизованный злоумышленник может раскрыть содержимое памяти, задосить декодер (что приведет к отказу в обслуживании всей службы), а также выполнить произвольный код.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии пакета brotli: 1.0.3 - 1.2.1.
Уязвимые версии пакета brotlicffi: 1.0.3 - 1.2.1.0.

2. CVE-2026-76418 – Cisco Secure Firewall ASA / FTD
Логическая ошибка в сервисе Remote Access SSL VPN, возникающая при настроенной вторичной аутентификации в Tunnel Group. Неаутентифицированный удалённый атакующий может отправить специально созданный запрос, вызывающий перезагрузку устройства (DoS)
Ссылка на патч.
Уязвимые версии Cisco Secure Firewall ASA: до версии 9.16, 9.16 - 9.16.4.104, 9.18 - 9.18.4.96, 9.20 - 9.20.4.50, 9.22 - 9.22.3.200, 9.23 - 9.23.1.48, 9.24 - 9.24.1.27.
Уязвимые версии Cisco Secure FTD: до версии 9.0, 7.0 - 7.0.11, 7.2 - 7.2.13, 7.4 - 7.4.9, 7.6 - 7.6.7, 7.7 - 7.7.14, 10.0 - 10.0.3, 10.1 - 10.1.1.

3. CVE-2026-97229 – GitLab CE/EE
Целочисленное переполнение в компиляторе регулярных выражений CI/CD. Неаутентифицированный удалённый атакующий может выполнить произвольный код на сервере GitLab, отправив специально созданное регулярное выражение в конфигурации CI/CD.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 19.2 - 19.2.8, 19.3 - 19.3.5, 19.4 - 19.4.2.

4. CVE-2026-46300 – Ядро Linux (Fragnesia)
Логическая ошибка в подсистеме XFRM ESP-in-TCP. Локальный атакующий может повысить привилегии до root. Уязвимость использовалась в цепочке недавних уязвимостей PHP2Shell для развёртывания веб-шеллов и выполнения команд с правами root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 3.9 - 5.10.257, 5.11 - 5.15.208, 5.16 - 6.1.174, 6.2 - 6.6.141, 6.7 - 6.12.91, 6.13 - 6.18.33, 6.19 - 7.0.10.

5. CVE-2026-48356 – Adobe Commerce / Magento (PolyShell)
Неограниченная загрузка файлов опасного типа. Неаутентифицированный атакующий может загрузить веб-шелл через REST API и выполнить команды на сервере.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: все версии до июльских патчей 2026 года включительно.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Город засыпает...

Просыпаются исследователи. Добыли плейлист с записью докладов с конференции DEF CON, проходившей в Сингапуре в конце апреля. Не обошли стороной безопасность железок, сетей 5G и, естественно, ИИ. КиберПТУ рекомендует:
- безопасность замков в отелях
- баланс безопасности и удобства в изолированных сетях
- мыслить как злоумышленник
Автор поста за обедом смотрит доклад про взлом авто. Не является призывом к действию.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Среда – это маленькая пятница.

Тем более, что сегодня это самая что ни на есть правда. Между подготовкой к очередному срезу знаний, предлагаем поиграть и раскрыть пару преступных дел, используя знания SQL и баз данных. Мы с вами уже решили море задачек, так что найти и сопоставить улики точно не составит труда. А если в учебный процесс вы только вкатываетесь, игра поможет освоиться.

Играем тут.

#SQL #BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы