Прежде, чем что-то строить, хорошо бы разобраться, а что уже сделано.

Самое сложное на новом рабочем месте может оказаться не запомнить всех разработчиков 200 сервисов и 20 продуктов, а разобраться, что нужно защищать в системе. Особенно, если работаешь ты один, а твой предшественник сделал ноги полгода назад (а документацию не сделал).

В статье автор описывает, как разобраться в правах Active Directory, последовательно от осознания As-Is до причесывания винегрета прав.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Лучше сядьте

Потому что мы досняли и домонтировали тот самый ролик. Ролик с самым полномасштабным разбором всех ролей и направлений в мире кибербезопасности. Без воды, с кучей графики и мемов. Все, как вы любите.

https://youtu.be/_mLan7QdY8Q
https://youtu.be/_mLan7QdY8Q
https://youtu.be/_mLan7QdY8Q

Какие профессии есть в ИБ? Чем отличаются SOC, пентест, AppSec, DevSecOps, DFIR, реверс-инжиниринг и другие направления? И главное — как выбрать роль, с которой стоит начать карьеру?

Ссылки на ролик:
- 📹 Youtube
- 📺 VK Video (а надо?)

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Оперативно Уязвимый Еженедельник

Уже оправились после прошлой недели? А мы вам новых уязвимостей привезли. Сегодня в меню 5 трендовых уязвимостей прошедшей недели.

1. CVE-2026-111497 – Node.js (Node2Shell)
Уязвимость в декодере Brotli, которая позволяет повредить память, которую декодер использует. Последствия следующие: неавторизованный злоумышленник может раскрыть содержимое памяти, задосить декодер (что приведет к отказу в обслуживании всей службы), а также выполнить произвольный код.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии пакета brotli: 1.0.3 - 1.2.1.
Уязвимые версии пакета brotlicffi: 1.0.3 - 1.2.1.0.

2. CVE-2026-76418 – Cisco Secure Firewall ASA / FTD
Логическая ошибка в сервисе Remote Access SSL VPN, возникающая при настроенной вторичной аутентификации в Tunnel Group. Неаутентифицированный удалённый атакующий может отправить специально созданный запрос, вызывающий перезагрузку устройства (DoS)
Ссылка на патч.
Уязвимые версии Cisco Secure Firewall ASA: до версии 9.16, 9.16 - 9.16.4.104, 9.18 - 9.18.4.96, 9.20 - 9.20.4.50, 9.22 - 9.22.3.200, 9.23 - 9.23.1.48, 9.24 - 9.24.1.27.
Уязвимые версии Cisco Secure FTD: до версии 9.0, 7.0 - 7.0.11, 7.2 - 7.2.13, 7.4 - 7.4.9, 7.6 - 7.6.7, 7.7 - 7.7.14, 10.0 - 10.0.3, 10.1 - 10.1.1.

3. CVE-2026-97229 – GitLab CE/EE
Целочисленное переполнение в компиляторе регулярных выражений CI/CD. Неаутентифицированный удалённый атакующий может выполнить произвольный код на сервере GitLab, отправив специально созданное регулярное выражение в конфигурации CI/CD.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 19.2 - 19.2.8, 19.3 - 19.3.5, 19.4 - 19.4.2.

4. CVE-2026-46300 – Ядро Linux (Fragnesia)
Логическая ошибка в подсистеме XFRM ESP-in-TCP. Локальный атакующий может повысить привилегии до root. Уязвимость использовалась в цепочке недавних уязвимостей PHP2Shell для развёртывания веб-шеллов и выполнения команд с правами root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 3.9 - 5.10.257, 5.11 - 5.15.208, 5.16 - 6.1.174, 6.2 - 6.6.141, 6.7 - 6.12.91, 6.13 - 6.18.33, 6.19 - 7.0.10.

5. CVE-2026-48356 – Adobe Commerce / Magento (PolyShell)
Неограниченная загрузка файлов опасного типа. Неаутентифицированный атакующий может загрузить веб-шелл через REST API и выполнить команды на сервере.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: все версии до июльских патчей 2026 года включительно.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Город засыпает...

Просыпаются исследователи. Добыли плейлист с записью докладов с конференции DEF CON, проходившей в Сингапуре в конце апреля. Не обошли стороной безопасность железок, сетей 5G и, естественно, ИИ. КиберПТУ рекомендует:
- безопасность замков в отелях
- баланс безопасности и удобства в изолированных сетях
- мыслить как злоумышленник
Автор поста за обедом смотрит доклад про взлом авто. Не является призывом к действию.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Среда – это маленькая пятница.

Тем более, что сегодня это самая что ни на есть правда. Между подготовкой к очередному срезу знаний, предлагаем поиграть и раскрыть пару преступных дел, используя знания SQL и баз данных. Мы с вами уже решили море задачек, так что найти и сопоставить улики точно не составит труда. А если в учебный процесс вы только вкатываетесь, игра поможет освоиться.

Играем тут.

#SQL #BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Начало ноября выглядит относительно спокойным. Сегодня у нас всего 4 трендовые уязвимости

1. CVE-2026-19868 – SonicWall SonicOS
Обход многофакторной аутентификации SAML с использованием альтернативного метода аутентификации. Злоумышленник с действительными данными для альтернативного метода аутентификации может обойти SAML MFA и получить несанкционированный доступ к VPN.
Ссылка на патч.
Уязвимые версии пакета SonicOS Gen7: до 7.3.4-7013.
Уязвимые версии пакета SonicOS Gen8: до 8.2.3-8015.

2. CVE-2026-119977 – WordPress Core
RCE из-за предсказуемых и доступных через веб-интерфейс промежуточных путей, используемых при полном обновлении ядра. Это позволяет злоумышленникам выполнять код на сервере в период обновления.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 4.7.0 - 4.7.39, 4.8.0 - 4.8.34, 4.9.0 - 4.9.35, 5.0.0 - 5.0.31, 5.1.0 - 5.1.28, 5.2.0 - 5.2.30, 5.3.0 - 5.3.27, 5.4.0 - 5.4.25, 5.5.0 - 5.5.24, 5.6.0 - 5.6.23, 5.7.0 - 5.7.21, 5.8.0 - 5.8.19, 5.9.0 - 5.9.20, 6.0.0 - 6.0.18, 6.1.0 - 6.1.16, 6.2.0 - 6.2.15, 6.3.0 - 6.3.14, 6.4.0 - 6.4.14, 6.5.0 - 6.5.14, 6.6.0 - 6.6.11, 6.7.0 - 6.7.11, 6.8.0 - 6.8.12, 6.9.0 - 6.9.11, 7.0.0 - 7.0.8, и 7.1.0 - 7.1.4

3. CVE-2026-111357, CVE-2026-118527 – Ivanti Connect Secure
Две уязвимости, которые злоумышленники используют вместе с ранее пропатченным обходом аутентификации CVE-2026-104935 (которую мы упоминали в недавнем еженедельнике) для получения root-доступа к VPN-шлюзу:
- CVE-2026-111357 – локальный аутентифицированный атакующий может повысить привилегии до root из-за ошибки в доверии к конфигурации DSCache.
- CVE-2026-118527 – удалённый аутентифицированный атакующий может загрузить файл с контролируемым содержимым в предсказуемое место на диске.
Ссылка на патч 1 и патч 2.
Уязвимые версии: 22.8R2 - 22.8R2.6, 25.1.1 - 25.1.1.3.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Как перейти в кибербезопасность из IT и системного администрирования? Как выбрать между пентестом, SOC и DevOps, какие навыки нужно подтянуть и что не так с твоим резюме?

https://youtu.be/CkxL_a7uH64
https://youtu.be/CkxL_a7uH64
https://youtu.be/CkxL_a7uH64

В этом видео мы провели карьерную консультацию: разобрали возможные пути входа в информационную безопасность, обсудили план развития и устроили прожарку резюме.

Ссылки на запись:
- 📹 Youtube
- 📺 VK Video (а надо?)

👨‍🏫 Менторство ИБ | Отзывы

Профориентация.

Мы, люди, порой любим изучать свой личный внутренний мир, искать себя и своё место в этом мире, например, в мире кибербеза... Тест на 24 вопроса по ИБ, которые подсветят сильные и слабые профессиональные стороны и насколько ваши скиллы соответствуют выбранному направлению.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Если программисты строили бы дом.

На собеседованиях каких только вопросов не услышишь – и про cve\cwe, и про то, почему бывают круглыми люки. Но сегодня мы разберём нечто важное – секцию system design. В видео рассказывают, что это за зверь такой, как проходит и как оптимизировать свои ресурсы, чтобы успеть собрать информацию, спроектировать систему и презентовать её интервьюеру.

Зачем это знать безопаснику? Чтобы защитить систему, важно знать и понимать архитектуру, сценарии использования, технологии и почему выбрали именно их, какие данные "гуляют" между сервисами и откуда и куда они деваются.

#BaseSecurity #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Занятное чтиво.

В томную ноябрьскую среду предлагаем к вашему вниманию сборник статей по тестированию безопасности инфраструктуры. На платформе также найдёте разборы CTF задач, статьи по пентесту веба и ред-тимингу. Отличное пополнение библиотеки знаний.

#BaseSecurity #Pentest

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Возвращаемся с 10-м выпуском еженедельника! На этот раз у нас была насыщенная неделя, собрали для вас 8 трендовых уязвимостей с PoC-ами.

1. CVE-2026-114713 – UnrealIRCd
Внедрение команд через неэкранированный тег IRCv3 label в модуле labeled-response. Непривилегированный клиент может повысить свои сообщения до уровня server-to-server и выполнить команды на связанных серверах.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 6.2.7.1.

2. CVE-2026-125350 – Google Chrome
Уязвимость Use-after-free в компоненте обработки XML. Удалённый атакующий может выполнить произвольный код внутри песочницы браузера, заманив жертву на специально созданную веб-страницу.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 157.0.8103.50.

3. CVE-2026-123039 – Check Point Quantum Security Gateway
Локальное повышение привилегий до root через world-writable control-сокет демона DynamicCLI. Атакующий, уже имеющий локальный доступ, может получить root-права. Использовалась в цепочке с PHP2Shell для первоначального доступа к Security Gateway.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии у ветки R81.20: до Jumbo Hotfix Take 174.
Уязвимые версии у ветки R82.10: до Jumbo Hotfix Take 50.
Уязвимые версии у ветки R82.20: до Jumbo Hotfix Take 11.

4. CVE-2026-116606, CVE-2026-111560 – Barracuda Email Security Gateway (ESG)
Цепочка из двух уязвимостей, эксплуатируемых для получения root-доступа:
- CVE-2026-116606 – обход авторизации до аутентификации в административном интерфейсе.
- CVE-2026-111560 – внедрение команд ОС через конфигурацию часового пояса.
Ссылка на PoC.
Ссылка на патч 1 и патч 2.
Уязвимые версии: до 9.4.0.030.

5. CVE-2026-123218 – IBM Aspera Faspex
Некорректная авторизация. Аутентифицированный пользователь может сформировать специальное сообщение, обойти проверку прав и повысить привилегии до администратора.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: 5.0.0 - 5.0.19.

6. CVE-2026-123158 – OpenSSH (SSHole)
Ошибка в проверке хэша пароля. При определенных конфигурациях учетных записей любой пароль длиной от 256 до 1024 символов считается верным, что позволяет получить несанкционированный доступ к уязвимым системам. Злоумышленник, не прошедший аутентификацию, может подключиться к sshd по сети и получить несанкционированный доступ к уязвимым системам, введя любой пароль длиной от 256 до 1024 символов.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 10.6p2.

7. CVE-2026-102895 – GPUStack
Некорректная аутентификация. Любой запрос, пришедший с 127.0.0.1, автоматически повышается до встроенного администратора, что даёт неаутентифицированный административный доступ к управлению пользователями и моделями.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 2.2.0.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы