9 Nov 2026, 10:14 UTC≈1,030 views4 reactionsread 11 November 2026 Photo
🚨 NetScaler: отключить DTLS недостаточно
Восемь уязвимостей в одном бюллетене Citrix. Две уже используют в атаках. Но одинаковая оценка 9,5 по CVSS 4.0 скрывает разные условия
🔴 CVE-2026-88771
Выполнение команд без авторизации. Дополнительные функции включать не нужно: уязвимая версия опасна и со стандартной конфигурацией
🔴 CVE-2026-88772
Переполнение памяти с возможностью выполнения кода или отказа в обслуживании…
❤2👍2
7 Nov 2026, 11:09 UTC≈1,470 views6 reactionsread 11 November 2026 Photo
⚡️ Сервер еще не загрузился. Чужой код уже может работать
Кнопка питания
↓
Прошивка запускает загрузку по сети
↓
Атакующий присылает специально сформированный пакет
↓
Выполнение кода до старта ОС
Такой сценарий описывает CVE-2026-97631 в PXE-драйвере TianoCore EDK II, код которого используется в UEFI-прошивках. Бюллетень опубликован 22 октября, оценка CVSS 4.0: 9,5
Ошиб…
👍3🔥2❤1
4 Nov 2026, 14:41 UTC≈1,820 views12 reactionsread 11 November 2026 Photo
🧩 Пропустили бы такой JWT?
К API платежей приходит токен доступа:
✅ Подпись корректна
✅ Издатель доверенный
✅ Срок действия не истек
📌 В aud указан только сервис отчетов
Принимать?
Нет. Этот токен предназначен другому сервису
Поле aud (audience) указывает получателей JWT. Если оно присутствует, а идентификатора вашего API среди значений нет, токен нужно отклонить. Правильная подпись этого не меняет
Если API прове…
❤5👍4🔥3
2 Nov 2026, 14:21 UTC≈2,010 views11 reactionsread 11 November 2026 Photo
🔓 «Разрешить приложению читать вашу почту?»
Кнопка «Принять» — и у чужого приложения появляется доступ к переписке. Без кражи пароля
Так может выглядеть consent phishing. Сотруднику предлагают подключить «помощника для встреч». Он попадает на настоящую страницу Microsoft, входит в аккаунт и видит запрос разрешений. Все выглядит привычно
Но за безобидным названием скрывается вредоносное приложение. Если политики к…
👍5❤2🔥2🤔1🤬1
30 Oct 2026, 14:17 UTC≈2,520 views8 reactionsread 11 November 2026 Photo
🔥 GitLab: две уязвимости на 10.0 за девять дней
🗓 12 октября
CVE-2026-97229, CVSS 10.0. Переполнение в компиляторе регулярных выражений CI/CD при определенных условиях дает выполнение кода на сервере без авторизации. Уязвимы версии с 19.2 по 19.4
🗓 13 октября
Rapid7 публикует PoC для уязвимости CVE-2026-97229: команды выполняются от пользователя git. Censys находит около 26 тыс. хостов с уязвимой версией
🗓 21 октя…
❤3🔥2😁2🤝1
28 Oct 2026, 14:52 UTC≈2,410 views10 reactionsread 11 November 2026 Photo
🛡 Приказ ФСТЭК №60: пентест стал частью аттестации
С 1 сентября 2026 действует приказ №60, который изменил порядок аттестации объектов информатизации (приказ №77). Сравним:
❌ Было: пентест при аттестации прямо не требовался
✅ Стало: обязателен для ГИС и систем госсектора 1 и 2 класса с выходом в интернет или связью с другими ИС, включая системы подрядчиков
❌ Было: методы периодического контроля не назывались
✅ Ста…
❤5😱2👍1🔥1🤔1
26 Oct 2026, 12:31 UTC≈2,380 views7 reactionsread 11 November 2026 Photo
🔥 PHP2Shell: проверьте себя
21 октября закрыли две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2): выполнение кода без авторизации. Cloudflare видит миллионы попыток атак, успешных взломов пока не подтверждено
🔺 Где у вас PHP?
Сайты, панели хостинга, контейнеры. Обновить CMS и плагины мало, нужен патч самого PHP
🔺 Какая версия?
Исправлены 8.5.12, 8.4.27, 8.3.36 и 8.2.35. php -v не покаж…
👍4❤2🔥1
23 Oct 2026, 13:24 UTC≈2,430 views7 reactionsread 11 November 2026 Photo
❓Что логировать, чтобы расследование состоялось
Инцидент случился, аналитик открывает логи, а там пусто или одни входы на firewall. Понять, как злоумышленник прошел по сети, нечем. Чаще дело не в злоумышленнике, а в том, что нужные события не писались
Минимум, без которого расследование не строится:
🔹 Запуск процессов. Что, кем и с какими аргументами (Windows Event 4688 или Sysmon). По нему видно цепочку
🔹 PowerShe…
👍4❤2🔥1
21 Oct 2026, 12:36 UTC≈2,700 views7 reactionsread 11 November 2026 Photo
🎯 Threat hunting по MITRE ATT&CK: с чего начать
Threat hunting это проактивный поиск злоумышленника, который уже внутри, но тревогу не поднял. Не ждем алерт, а сами проверяем гипотезы. MITRE ATT&CK здесь каркас: база знаний о тактиках и техниках реальных атак
С чего начать:
1. Проверьте, что видите. Поиск без данных невозможен. Сопоставьте техники ATT&CK с тем, что реально пишется в логи (процессы, PowerShell, сет…
❤4🔥2🤝1
19 Oct 2026, 13:10 UTC≈2,350 views10 reactionsread 11 November 2026 Photo
🔐 Фишинг-устойчивая аутентификация
Многофакторная аутентификация давно обязательна. Но защищает не сам второй фактор, а то, какой он и как настроен. Коды из SMS и push-уведомления «подтвердите вход» закрывают простые атаки, но в некоторых случаях не спасают
Где это не усиливает защиту:
🔹 Код из SMS пользователь вводит сам. На поддельной странице его перехватывает прокси и подставляет на настоящий сайт
🔹 Push с одно…
👍4❤2🔥2😁1😱1
16 Oct 2026, 11:12 UTC≈2,480 views16 reactionsread 11 November 2026 Photo
💾 Бэкап, который переживет шифровальщик
Перед шифрованием данных злоумышленники ищут и удаляют резервные копии, чтобы не оставить вам выбора. Копия «в соседней папке» под той же учеткой это не страховка, а еще одна жертва
Правило 3-2-1-1-0:
🔹 3 копии данных
🔹 на 2 разных носителях
🔹 1 копия вне площадки (offsite)
🔹 1 копия офлайн или неизменяемая (air-gap / immutable)
🔹 0 ошибок при тесте восстановления
Ключевые д…
👍6❤5🔥2😁2💯1
14 Oct 2026, 14:01 UTC≈2,240 views7 reactionsread 11 November 2026 Photo
🏢 Свой SOC или аутсорс (MSSP): когда что
SOC нужен всем, но строить с нуля — не всегда оправдано. Вопрос не «что лучше», а «что под вашу зрелость и бюджет»
🔻 Свой SOC оправдан, когда:
— есть ограничения на вынос данных вовне (гостайна, отдельные контуры, спецтребования)
— инфраструктура большая и специфичная, внешней команде ее долго изучать
— есть люди и бюджет на круглосуточные смены (это 12+ человек: L1/L2, и…
🔥3❤2🤝1😁1
Showing the 12 most recent of 55 posts we hold for @tomhunter. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.