Телеграм канал «Кибер ПТУ | Кибербезопасность»

Та самая дверь.

На этой неделе разберёмся с Active Directory. Даже если вы не работаете сисадмином или не занимаетесь инфраструктурной безопасностью, понимание ролевой модели – это одна из тех тем, которая нужна всем (даже разработчику).

Итак - видео: поймём суть инструмента и рассмотрим на практике, как настроить права так, чтобы не приходилось потом страдать.

#BaseSecurity

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня у нас причина отключения половины интернета посреди недели и цепочка из целых 4-х уязвимостей!

1. Главная пугалка недели: CVE-2026-109618, CVE-2026-109619 – PHP (PHP2Shell)
Критические уязвимости в ядре интерпретатора PHP, позволяющие выполнить произвольный код без аутентификации (Pre-Auth RCE). Проблема связана с некорректной обработкой ошибок при исчерпании памяти. Атакующий может намеренно вызвать сбой выделения памяти, что приводит к порче внутренних структур данных PHP и последующему выполнению кода. В отличие от уязвимостей в конкретных CMS, дефект затрагивает базовый компонент, на котором работает значительная часть сайтов. Исправление возможно только обновлением PHP на сервере.
Ссылка на PoC 1 и PoC 2.
Ссылка на патч.
Уязвимые версии: 5.4 - 7.4.33, 8.0.0 - 8.0.30, 8.1.0 - 8.1.34, 8.2.0 - 8.2.34, 8.3.0 - 8.3.35, 8.4.0 - 8.4.26, 8.5.0 - 8.5.11.

2. CVE-2026-114625 – Arista VeloCloud Orchestrator (VCO)
SQL-инъекция в веб-портале управления локально развернутой VCO. Любой аутентифицированный пользователь в сети может повысить свои привилегии до уровня оператора, получив доступ к привилегированным внутренним функциям.
Ссылка на патч.
Уязвимые версии: 5.2.0 - 5.2.3.18, 6.1.0 - 6.1.3.10, 6.4.0 - 6.4.2.12.

3. CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656 – Plex Media Server (Plex2Shell)
Цепочка из четырёх уязвимостей, которая приводит к неаутентифицированному удалённому выполнению кода. Всё начинается с простой SSRF (CVE-2026-96652), которая позволяет злоумышленнику сформировать POST запрос на внутренний эндпоинт. При попадании внутрь эксплуатируется обход аутентификации (CVE-2026-96654) для получения доступа внутренним функциям. Дальше используется второй SSRF (CVE-2026-96655) для получения административного токена и полученный токен уже используется для удаленного выполнения кода (CVE-2026-96656).
Ссылка на патч.
Уязвимые версии: до версии 1.43.3.10861.

4. CVE-2026-110447 – приложение Collabora Online richdocumentscode в Nextcloud.
OS command injection в proxy.php, когда CODE-сервер не запущен (такое происходит при приложения richdocumentscode в NextCloud). Приводит к удалённому выполнению кода на сервере Nextcloud.
Ссылка на патч.
Уязвимые версии: приложение Collabora Online richdocumentscode до 26.4.303.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Один плюс.

Исследователи народ простой: купил телефон – взломал его. В статье описываются особенности защиты мобилок, а также как эту защиту можно обойти двумя векторами для получения повышенных привилегий, причём эксплойт запускается без специальных разрешений.

Материал носит образовательный характер, все трюки выполнены профессионалами.

#Pentest

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Насколько ваша ИБ-команда готова к реальным атакам?

Даже опытным специалистам нужна регулярная практика, чтобы уверенно действовать в условиях реальных киберинцидентов. Но как понять, насколько слаженно работает команда и какие навыки требуют дополнительной подготовки?

Киберучения Standoff позволяют за один день оценить готовность ИБ-команды к противодействию атакам. Участники учатся видеть полную картину атаки, связывать отдельные события в единую цепочку, восстанавливать действия злоумышленников и совместно расследовать инциденты.

Такой формат помогает выявить пробелы в подготовке, улучшить взаимодействие специалистов и определить направления дальнейшего развития команды.

До 31 декабря действует скидка 50% на стандартный формат Киберучений Standoff. Достаточно оставить заявку до конца года, а провести учения можно позднее.

Подробнее об условиях акции

Препарируем мобилку.

На этой неделе погрузимся в безопасность карманных компьютеров. А говоря о мобильной безопасности, нельзя пройти мимо Security-Enhanced Linux – механизм безопасности, предоставляющий архитектуру для реализации контроля доступа к ресурсам системы.

В статье рассмотрим теорию о системе, и затронем практическую часть с примерами и разбором кейсов. Присаживайтесь поудобнее.

#BaseSecurity #Pentest #SecArch

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

Оперативно Уязвимый Еженедельник

Возвращаемся к актуальным уязвимостям на этой неделе. Сегодня в программе 6 трендовых уязвимостей последней недели!

1. CVE-2026-76519 – Cisco Secure Email Gateway
Уязвимость в модуле Advanced Malware Protection, позволяющая выполнять запись файлов в операционную систему из-за некорректной обработки вложений электронной почты. Злоумышленник без аутентификации может отправить по сети электронное письмо с вредоносным вложением, чтобы записать произвольные файлы и выполнить команды с правами рута.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии AsyncOS: 15.5 - 15.5.5-014, 16.5 - 16.5.0-780.

2. CVE-2026-96951 – Microsoft Windows Shell
Как это обычно бывает с zero-day у Microsoft, информации об этой уязвимости не очень много. Из-за недостаточной проверки специальных элементов в командлетах злоумышленник без аутентификации может обойти средства защиты и исполнить произвольный код
Ссылка на патч.
Уязвимые версии: Windows Server 2012 R2, 2016, 2019, 2022, 2025 и Windows 10/11 до октябрьского Patch Tuesday 2026.

3. CVE-2026-104935 – Ivanti Connect Secure
Обход аутентификации путем спуфинга позволяет удаленным злоумышленникам выполнять произвольные команды.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до версии 25.1.3.0.

4. CVE-2026-105133, CVE-2026-105134 – AhsayCBS
Цепочка из двух уязвимостей: обход аутентификации в API и path traversal с записью файлов, приводящий к RCE. Злоумышленник может записать веб-шелл и выполнять команды с правами SYSTEM/root.
Ссылка на PoC.
Ссылка на патч.
Уязвимые версии: до 10.3.4.

5. CVE-2026-0322 – Palo Alto Networks PAN-OS
RCE в интерфейсе управления. Аутентифицированный атакующий с сетевым доступом может выполнить произвольный код с правами root на фаерволе.
Ссылка на патч.
Уязвимые версии: 10.2 - 10.2.7-h38, 10.2 - 10.2.10-h41, 10.2 - 10.2.13-h26, 10.2 - 10.2.16-h11, 10.2 - 10.2.18-h12, 11.1 - 11.1.4-h37, 11.1 - 11.1.6-h39, 11.1 - 11.1.7-h11, 11.1 - 11.1.10-h35, 11.1 - 11.1.13-h15, 11.1 - 11.1.16-h3, 11.2 - 11.2.4-h22, 11.2 - 11.2.7-h21, 11.2 - 11.2.10-h15, 11.2 - 11.2.13-h3, 11.2 - 11.2.16, 12.1 - 12.1.4-h12, 12.1 - 12.1.7-h8, 12.1 - 12.1.10-h2, 12.2 - 12.2.4.

На сегодня всё! Увидимся на следующей неделе, хороших выходных!

#ОУЕ

🧠Кибер ПТУ | 👨‍🏫Менторство ИБ
📂Другие каналы

РОЗЫГРЫШ

Нет, это не новый ролик на ютубе, это долгожданный розыгрыш призов в Пакете Безопасности!!!

Что у нас в меню
- Nothing Phone 3a (синий)
- Flipper Zero
- Футболка черного цвета
- Футболка белого цвета
- Годовая подписка на Gemini
- Книга Defensive Security

А что же надо сделать
⚡️ Быть подписанным на Пакет Безопасности
😈 Быть подписанным на Культ Безопасности
🧠 Быть подписанным на Кибер ПТУ
😎 Вступить в наш Чат

Сроки
29-го октября подведем итоги розыгрыша

Ну всё, погнали!