Препарируем мобилку.

На этой неделе погрузимся в безопасность карманных компьютеров. А говоря о мобильной безопасности, нельзя пройти мимо Security-Enhanced Linux – механизм безопасности, предоставляющий архитектуру для реализации контроля доступа к ресурсам системы.

В статье рассмотрим теорию о системе, и затронем практическую часть с примерами и разбором кейсов. Присаживайтесь поудобнее.

#BaseSecurity #Pentest #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Один плюс.

Исследователи народ простой: купил телефон – взломал его. В статье описываются особенности защиты мобилок, а также как эту защиту можно обойти двумя векторами для получения повышенных привилегий, причём эксплойт запускается без специальных разрешений.

Материал носит образовательный характер, все трюки выполнены профессионалами.

#Pentest

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня у нас причина отключения половины интернета посреди недели и цепочка из целых 4-х уязвимостей!

1. Главная пугалка недели: CVE-2026-109618, CVE-2026-109619 – PHP (PHP2Shell)
Критические уязвимости в ядре интерпретатора PHP, позволяющие выполнить произвольный код без аутентификации (Pre-Auth RCE). Проблема связана с некорректной обработкой ошибок при исчерпании памяти. Атакующий может намеренно вызвать сбой выделения памяти, что приводит к порче внутренних структур данных PHP и последующему выполнению кода. В отличие от уязвимостей в конкретных CMS, дефект затрагивает базовый компонент, на котором работает значительная часть сайтов. Исправление возможно только обновлением PHP на сервере.
Ссылка на PoC 1 и PoC 2.
Ссылка на патч.
Уязвимые версии: 5.4 - 7.4.33, 8.0.0 - 8.0.30, 8.1.0 - 8.1.34, 8.2.0 - 8.2.34, 8.3.0 - 8.3.35, 8.4.0 - 8.4.26, 8.5.0 - 8.5.11.

2. CVE-2026-114625 – Arista VeloCloud Orchestrator (VCO)
SQL-инъекция в веб-портале управления локально развернутой VCO. Любой аутентифицированный пользователь в сети может повысить свои привилегии до уровня оператора, получив доступ к привилегированным внутренним функциям.
Ссылка на патч.
Уязвимые версии: 5.2.0 - 5.2.3.18, 6.1.0 - 6.1.3.10, 6.4.0 - 6.4.2.12.

3. CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656 – Plex Media Server (Plex2Shell)
Цепочка из четырёх уязвимостей, которая приводит к неаутентифицированному удалённому выполнению кода. Всё начинается с простой SSRF (CVE-2026-96652), которая позволяет злоумышленнику сформировать POST запрос на внутренний эндпоинт. При попадании внутрь эксплуатируется обход аутентификации (CVE-2026-96654) для получения доступа внутренним функциям. Дальше используется второй SSRF (CVE-2026-96655) для получения административного токена и полученный токен уже используется для удаленного выполнения кода (CVE-2026-96656).
Ссылка на патч.
Уязвимые версии: до версии 1.43.3.10861.

4. CVE-2026-110447 – приложение Collabora Online richdocumentscode в Nextcloud.
OS command injection в proxy.php, когда CODE-сервер не запущен (такое происходит при приложения richdocumentscode в NextCloud). Приводит к удалённому выполнению кода на сервере Nextcloud.
Ссылка на патч.
Уязвимые версии: приложение Collabora Online richdocumentscode до 26.4.303.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Та самая дверь.

На этой неделе разберёмся с Active Directory. Даже если вы не работаете сисадмином или не занимаетесь инфраструктурной безопасностью, понимание ролевой модели – это одна из тех тем, которая нужна всем (даже разработчику).

Итак - видео: поймём суть инструмента и рассмотрим на практике, как настроить права так, чтобы не приходилось потом страдать.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Хэй-хэй, студенты ПТУшники!

Мы тут задумали собрать в один пост все тренажеры, CTFки и ивенты по практическому кибербезу в одном месте, а может и в одном посте, если он не порвется.

Но без вашей помощи мы точно не справимся, поэтому покидайте в комменты все, что придет вам на ум, где сами тренируетесь, где участвовали и тд.

Пока нам видится вот такая структура

Площадки для тренировки
🔘Hack The Box
🔘TryHackMe
🔘Hackerlab
🔘HackAdvisor
🔘PortSwigger

Игры-симуляторы
🔘CloudHuntingGames
🔘Server: Survival Protocol
🔘XSS Game

Перманентные CTF
🔘Duckerz
🔘Root Me
🔘Web Kids 2.0
🔘devCTF
🔘OverTheWire
🔘pwn.college

Регулярные CTF и ивенты
🔘CTF Time

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Прежде, чем что-то строить, хорошо бы разобраться, а что уже сделано.

Самое сложное на новом рабочем месте может оказаться не запомнить всех разработчиков 200 сервисов и 20 продуктов, а разобраться, что нужно защищать в системе. Особенно, если работаешь ты один, а твой предшественник сделал ноги полгода назад (а документацию не сделал).

В статье автор описывает, как разобраться в правах Active Directory, последовательно от осознания As-Is до причесывания винегрета прав.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Лучше сядьте

Потому что мы досняли и домонтировали тот самый ролик. Ролик с самым полномасштабным разбором всех ролей и направлений в мире кибербезопасности. Без воды, с кучей графики и мемов. Все, как вы любите.

https://youtu.be/_mLan7QdY8Q
https://youtu.be/_mLan7QdY8Q
https://youtu.be/_mLan7QdY8Q

Какие профессии есть в ИБ? Чем отличаются SOC, пентест, AppSec, DevSecOps, DFIR, реверс-инжиниринг и другие направления? И главное — как выбрать роль, с которой стоит начать карьеру?

Ссылки на ролик:
- 📹 Youtube
- 📺 VK Video (а надо?)

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Оперативно Уязвимый Еженедельник

Уже оправились после прошлой недели? А мы вам новых уязвимостей привезли. Сегодня в меню 5 трендовых уязвимостей прошедшей недели.

1. CVE-2026-111497 – Node.js (Node2Shell)
Уязвимость в декодере Brotli, которая позволяет повредить память, которую декодер использует. Последствия следующие: неавторизованный злоумышленник может раскрыть содержимое памяти, задосить декодер (что приведет к отказу в обслуживании всей службы), а также выполнить произвольный код.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии пакета brotli: 1.0.3 - 1.2.1.
Уязвимые версии пакета brotlicffi: 1.0.3 - 1.2.1.0.

2. CVE-2026-76418 – Cisco Secure Firewall ASA / FTD
Логическая ошибка в сервисе Remote Access SSL VPN, возникающая при настроенной вторичной аутентификации в Tunnel Group. Неаутентифицированный удалённый атакующий может отправить специально созданный запрос, вызывающий перезагрузку устройства (DoS)
Ссылка на патч.
Уязвимые версии Cisco Secure Firewall ASA: до версии 9.16, 9.16 - 9.16.4.104, 9.18 - 9.18.4.96, 9.20 - 9.20.4.50, 9.22 - 9.22.3.200, 9.23 - 9.23.1.48, 9.24 - 9.24.1.27.
Уязвимые версии Cisco Secure FTD: до версии 9.0, 7.0 - 7.0.11, 7.2 - 7.2.13, 7.4 - 7.4.9, 7.6 - 7.6.7, 7.7 - 7.7.14, 10.0 - 10.0.3, 10.1 - 10.1.1.

3. CVE-2026-97229 – GitLab CE/EE
Целочисленное переполнение в компиляторе регулярных выражений CI/CD. Неаутентифицированный удалённый атакующий может выполнить произвольный код на сервере GitLab, отправив специально созданное регулярное выражение в конфигурации CI/CD.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 19.2 - 19.2.8, 19.3 - 19.3.5, 19.4 - 19.4.2.

4. CVE-2026-46300 – Ядро Linux (Fragnesia)
Логическая ошибка в подсистеме XFRM ESP-in-TCP. Локальный атакующий может повысить привилегии до root. Уязвимость использовалась в цепочке недавних уязвимостей PHP2Shell для развёртывания веб-шеллов и выполнения команд с правами root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 3.9 - 5.10.257, 5.11 - 5.15.208, 5.16 - 6.1.174, 6.2 - 6.6.141, 6.7 - 6.12.91, 6.13 - 6.18.33, 6.19 - 7.0.10.

5. CVE-2026-48356 – Adobe Commerce / Magento (PolyShell)
Неограниченная загрузка файлов опасного типа. Неаутентифицированный атакующий может загрузить веб-шелл через REST API и выполнить команды на сервере.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: все версии до июльских патчей 2026 года включительно.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Город засыпает...

Просыпаются исследователи. Добыли плейлист с записью докладов с конференции DEF CON, проходившей в Сингапуре в конце апреля. Не обошли стороной безопасность железок, сетей 5G и, естественно, ИИ. КиберПТУ рекомендует:
- безопасность замков в отелях
- баланс безопасности и удобства в изолированных сетях
- мыслить как злоумышленник
Автор поста за обедом смотрит доклад про взлом авто. Не является призывом к действию.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Среда – это маленькая пятница.

Тем более, что сегодня это самая что ни на есть правда. Между подготовкой к очередному срезу знаний, предлагаем поиграть и раскрыть пару преступных дел, используя знания SQL и баз данных. Мы с вами уже решили море задачек, так что найти и сопоставить улики точно не составит труда. А если в учебный процесс вы только вкатываетесь, игра поможет освоиться.

Играем тут.

#SQL #BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Начало ноября выглядит относительно спокойным. Сегодня у нас всего 4 трендовые уязвимости

1. CVE-2026-19868 – SonicWall SonicOS
Обход многофакторной аутентификации SAML с использованием альтернативного метода аутентификации. Злоумышленник с действительными данными для альтернативного метода аутентификации может обойти SAML MFA и получить несанкционированный доступ к VPN.
Ссылка на патч.
Уязвимые версии пакета SonicOS Gen7: до 7.3.4-7013.
Уязвимые версии пакета SonicOS Gen8: до 8.2.3-8015.

2. CVE-2026-119977 – WordPress Core
RCE из-за предсказуемых и доступных через веб-интерфейс промежуточных путей, используемых при полном обновлении ядра. Это позволяет злоумышленникам выполнять код на сервере в период обновления.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 4.7.0 - 4.7.39, 4.8.0 - 4.8.34, 4.9.0 - 4.9.35, 5.0.0 - 5.0.31, 5.1.0 - 5.1.28, 5.2.0 - 5.2.30, 5.3.0 - 5.3.27, 5.4.0 - 5.4.25, 5.5.0 - 5.5.24, 5.6.0 - 5.6.23, 5.7.0 - 5.7.21, 5.8.0 - 5.8.19, 5.9.0 - 5.9.20, 6.0.0 - 6.0.18, 6.1.0 - 6.1.16, 6.2.0 - 6.2.15, 6.3.0 - 6.3.14, 6.4.0 - 6.4.14, 6.5.0 - 6.5.14, 6.6.0 - 6.6.11, 6.7.0 - 6.7.11, 6.8.0 - 6.8.12, 6.9.0 - 6.9.11, 7.0.0 - 7.0.8, и 7.1.0 - 7.1.4

3. CVE-2026-111357, CVE-2026-118527 – Ivanti Connect Secure
Две уязвимости, которые злоумышленники используют вместе с ранее пропатченным обходом аутентификации CVE-2026-104935 (которую мы упоминали в недавнем еженедельнике) для получения root-доступа к VPN-шлюзу:
- CVE-2026-111357 – локальный аутентифицированный атакующий может повысить привилегии до root из-за ошибки в доверии к конфигурации DSCache.
- CVE-2026-118527 – удалённый аутентифицированный атакующий может загрузить файл с контролируемым содержимым в предсказуемое место на диске.
Ссылка на патч 1 и патч 2.
Уязвимые версии: 22.8R2 - 22.8R2.6, 25.1.1 - 25.1.1.3.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы