Записки Безопасника

☑️ Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить код на сервере Разработчики GitLab выпустили экстренные патчи для критической уязвимости CVE-2026-97229, которая позволяла без аутентификации выполнять произвольный код на стороне сервера. Проблема затрагивает GitLab Community Edition (CE) и Enterprise Edition (EE) и получила максимальную оценку по шкале CVSS — 10 баллов из 10 возможных. Уязвимость связана с целочисленным переполнением в компиляторе регулярных выражений CI/CD (Regular Expression Compiler), компоненте, который отвечает за обработку регулярны…

☑️ Windows IR: системный подход. Часть 3 — задачи, автозапуск, учетные записи, журналы Это третья часть материала, посвященного Windows IR. Вторая часть была посвящена изоляции хоста и разбору процессов и служб. В этой части — проверяем еще две частые точки закрепления, задачи планировщика и автозапуск через реестр, смотрим на локальные учетные записи и группы, и наконец садимся за журналы событий, чтобы связать разрозненные находки в единую хронологию. Здесь же выводы из демонстрационной лабы складываются в цельную картину атаки. Задача в планировщике отличается от службы тем, что срабатыв…

🖥 Velociraptor: сбор артефактов с компьютеров через VQL Velociraptor — инструмент для сбора информации о состоянии компьютеров с помощью запросов на языке Velociraptor Query Language (VQL). VQL-артефакты описывают сбор разных типов данных с конечных устройств. Встроенные артефакты покрывают типовые задачи, а дополнительные сообщество поддерживает в каталоге Artifact Exchange. Инструмент подходит и для локального первичного обследования: через графический интерфейс можно создать автономный локальный сборщик. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe

☑️ Хакеры разморозили холодильные установки в супермаркетах Франции Кибератака на французские супермаркеты обернулась вполне материальным ущербом: злоумышленники нарушили работу холодильных установок, и магазинам пришлось списывать свежие и замороженные продукты. Инцидент затронул сотни торговых точек. Как сообщает AFP , пострадали 150-200 магазинов Intermarché и почти 100 точек Coopérative U. Сети подтвердили атаку; парижская прокуратура начала расследование. Также сообщается о возгораниях, связанных с инцидентом. По сообщениям французских СМИ, атакующие добрались до систем управления хол…

☑️ NetScaler требует срочного патча. Даже свежие сборки попали под новую CVE Администраторам NetScaler снова приходится обновлять устройства спустя считаные дни после предыдущей волны исправлений. Citrix сообщила о критической CVE-2026-107406 с оценкой 9,5 по CVSS 4.0, которая затрагивает NetScaler ADC и NetScaler Gateway в определенных SAML-конфигурациях и способна привести к удаленному выполнению кода либо отказу в обслуживании. Проблема относится к классу CWE-119 и связана с выходом операций за допустимые границы буфера памяти. Для атаки не нужны учетная запись и действия пользователя, од…

☑️ Злоумышленники получили фейковые TLS-сертификаты для Google и других сервисов В Google сообщили о серии атак на национальные доменные зоны .gh, .sl и .as. Атаки позволили злоумышленникам подменять DNS-записи отдельных доменов в этих зонах и получать для них несанкционированные TLS-сертификаты, в том числе для нескольких доменов Google и ряда других крупных сервисов. По информации исследователей, атаки затронули национальные доменные зоны .gh, .sl и .as. В результате компрометации злоумышленники могли менять DNS-записи отдельных доменов в этих зонах и указывать для них другие авторитетные…

📝 ИИ-пентестер для своих приложений Strix – открытый инструмент от команды usestrix, в котором ИИ-агенты проверяют ваше приложение на уязвимости так же, как это делал бы живой пентестер. — Агенты сами работают через прокси-перехватчик, браузер и терминал, подтверждают каждую находку рабочим PoC вместо списка догадок, а в CI/CD могут блокировать слияние кода, если нашли дыру. Главная задача – найти и закрыть уязвимость раньше атакующего, а запускать инструмент можно только против своих систем или с письменного разрешения владельца. 🖥 GitHub ☑️ Записки Безопасника ⭐️ max.ru/infosec_glob…

20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform». Разработчики сервиса: ✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform Покажут в прямом эфире, как экспортировать их в SIEM-системы ✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате. 🗓 20 октября в 12:00

💰 Одна ссылка и чужой Telegram на компьютере В Telegram Desktop до версии 7.2.8 нашли цепочку уязвимостей CVE-2026-107181, из-за которой один клик по ссылке позволял украсть файлы с компьютера и полностью захватить аккаунт. Самое опасное – кража папки tdata с файлами сессии: если на клиенте не стоит локальный код-пароль, злоумышленник просто входит в ваш аккаунт без пароля и SMS. — Исправление вышло еще 17 сентября в версии 7.2.9, но в списке изменений о нем ни слова, так что обновите Telegram на компьютере и включите локальный код-пароль в настройках. ↘️ Anti-Malware ☑️ Записки Безопасн…

❗️ Как закрыть SSH-сервер SSH – это дверь, через которую админ удалённо заходит на сервер, и именно в неё боты каждый день ломятся, перебирая пароли. — Главное правило: заходить только по ключу, а не по паролю, для этого в sshd_config ставим PasswordAuthentication no и AuthenticationMethods publickey. Затем запрещаем прямой вход под root через PermitRootLogin no, включаем LogLevel VERBOSE, чтобы в логах было видно, с каким ключом заходили, и проверяем, что PAM не пускает по паролю в обход этой настройки. ↘️ Mozilla ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe