Управление Уязвимостями и прочее

Управление Уязвимостями и прочее

Public

Просмотреть канал

Не можете присоединиться? @avleonovrus

0

11.5k Участники

Обновлено: May 26, 2026 at 6:41 PM

Управление Уязвимостями и прочее

Анализ защищённости, безопасное конфигурирование ИТ-систем, автоматизация связанных ИБ-процессов. Рег. номер РКН: 6841152413 Лайв-канал с обсуждением: @avleonovlive Личка: @leonov_av

Join @avleonovrus for exclusive leonov_av and 6841152413 content and discussions in 12

Рейтинг

Глобальный рейтинг

#26294

-2368

Рейтинг по языку

#20148

-2155

Рейтинг по категории

#92

-1

Рост участников (Последние 17 дней)

Всего: 11.5K

Рост за 24ч: +332 3%

Loading...

Рейтинг

Требуется вход

Loading...

Loading recommended channels...

Последние посты

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

С Днём Великой Победы! Советский народ заплатил https://ru.ruwiki.ru/wiki/Потери_СССР_в_Великой_Отечественной_войне, чтобы победа над объединённой людоедами Европой стала реальностью. Повторение войны такого масштаба было бы ужасной трагедией. Но с каждым годом мы всё ближе к тому, что повторять всё-таки придётся. 😔

А потому нужно готовиться, наращивать потенциал по всем направлениям. Включая, безусловно, наступательный и оборонный киберпотенциал.

И обязательно нужно помнить главный урок Великой Войны: при необходимости хвалёную объединённую Европу можно успешно бить. Размолотить в руины, в хлам, в пепел, добраться до самого их чёртова логова. И делать это столько, сколько потребуется. До самой Победы!

Преданность Родине - высшая правота! С праздником всех нас!

На фото майор Крупенников https://ulpravda.ru/rubrics/nasha-pobeda/lichnyi-fond-frontovika-snimki-u-poverzhennogo-reikhstaga-i-obgorevshego-trupa-gebbelsa#:~:text=МайорКрупенниковпоздравляетрасчёторудиялейтенантаВашулинаспадениемРейхстага расчёт орудия лейтенанта Вашулина с падением Рейхстага.

➡️Ⓜ️ https://max.ru/avleonovrus | #ДеньПобеды #dewesternization

1,490

0

0

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

Рынок труда в России меняется. Всё чаще компании ищут людей, которые умеют не просто "писать код" или закрывать типовые задачи по инструкциям, а работать на стыке технологий, автоматизировать решение задач (прежде всего с помощью AI) и приносить бизнесу реальный результат и ценность. Мой канал "" попал https://t.me/addlist с каналами про:

🤖 AI и Data Science
🛠 инженерную и продуктовую разработку
🛡 кибербезопасность и AppSec
💼 IT-бизнес и автоматизацию
🚀 карьеру в IT

Выбирайте https://t.me/addlist на свой вкус или подписывайтесь сразу на все. 😉 https://t.me/addlist

➡️Ⓜ️ https://max.ru/avleonovrus | #TechIndustry #AI #MachineLearning #DataScience #CyberSecurity #AppSec #SoftwareEngineering #Automation #ITCareers #DigitalTransformation #AIAutomation #CareerGrowth

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

Про уязвимость Elevation of Privilege - Linux Kernel "Dirty Frag" (CVE-2026-43284, CVE-2026-43500). По информации https://github.com/V4bel/dirtyfrag/blob/master/assets/write-up.md#:~:text=DirtyFragisavulnerability(class), Dirty Frag - это уязвимость (класс уязвимостей), которая позволяет локальному непривилегированному злоумышленнику получить права root на большинстве Linux-дистрибутивов путем объединения уязвимости xfrm-ESP Page-Cache Write (CVE-2026-43284) и уязвимости RxRPC Page-Cache Write (CVE-2026-43500).

[...]

Как https://github.com/V4bel/dirtyfrag#:~:text=Whatisitsrelationshipwiththe"CopyFail"vulnerability, xfrm-ESP Page-Cache Write в "Dirty Frag" использует тот же sink, что и "". Однако "Dirty Frag" срабатывает независимо от того, доступен ли модуль algif_aead. Иными словами, даже в системах, где применён workaround для "Copy Fail" (blacklist для algif_aead), Linux остаётся уязвимым для "Dirty Frag".

[...]

[ Читайте полностью https://avleonov.ru/2026/05/08/i051-pro-ujazvimost-elevation-of-privilege-linux-kernel-dirty-frag-cve202643284-cve202643500/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #DirtyFrag #HyunwooKim #v4bel #LinuxKernel #KernelExploit #xfrmESP #RxRPC #AppArmor #Linux #Ubuntu #RHEL #openSUSE #CentOSStream #AlmaLinux #Fedora

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

Не могу не отметить https://almalinux.org/blog/2026-05-07-dirty-frag/. 👍👏

https://t.me/avleonovlive

1,180

0

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

Kaspersky https://securelist.ru/tr/daemon-tools-backdoor/ о компрометации DAEMON Tools. DAEMON Tools - это программа, которая позволяет "подключать" файлы образов дисков (например, ISO) как будто это вставленный в компьютер CD- или DVD-диск. Программа популярная, развивается с 2000 года. Версия с базовой функциональностью доступна бесплатно. Я её в своё время активно использовал. Так вот, эксперты Kaspersky обнаружили масштабную атаку на цепочку поставок через DAEMON Tools. Вредоносные версии программы распространяются с официального сайта с 8 апреля 2026 года (затронуты версии 12.5.0.2421-12.5.0.2434). На момент написания атака всё ещё продолжается.

[ Читайте полностью https://avleonov.ru/2026/05/06/i049-kaspersky-soobschajut-o-komprometatsii-daemon-tools/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #DAEMONTools #SupplyChain #Malware #Backdoor #InformationStealer #Shellcode #QUICRAT #Kaspersky #Securelist #AVBDiscSoft #Typosquatting #ZeroTrust

1,530

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

Накину ещё немного по кейсу в ответ на https://t.me/divannyi_it уважаемого Игнатия Цукергохера.

🔹 "Кто-то ещё пользуется DAEMON Tools?! О_о"

Тут дело-то, конечно, не в DAEMON Tools как таковом, а в культуре потребления программных продуктов в принципе. Существует масса сверхпопулярного софта, разрабатываемого непонятно кем. Вот тот же DAEMON Tools - это поделие то ли https://sia-avb.disc-soft.com/, то ли https://www.disc-soft.com/privacy компании. Что это вообще за компания, что там за люди работают, насколько они ответственно относятся к безопасности своих продуктов? 🤷‍♂️ Непонятно. А ? Может, там вообще никакой компании нет, просто какой-то один разработчик с ментальными проблемами, передавший доступ к репозиторию какому-то левому анонимусу (как в инциденте с ). И это только софт для конечных пользователей...

[ Читайте полностью https://avleonov.ru/2026/05/06/i050-nakinu-esche-nemnogo-po-kejsu-komprometatsii-daemon-tools-v-otvet-na-kommentarij-uvazhaemogo-ignatija-tsukergohera/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #DAEMONTools #SupplyChain #Malware #Backdoor #Shellcode #QUICRAT #Kaspersky #AVBDiscSoft #ZeroTrust #NotepadPP #XZUtils

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

Собираюсь поучаствовать в https://afisha.nethouse.ru/event/perimetr от METASCAN 22 мая https://yandex.ru/maps/-/CPWz46Ke. Конференция позиционируется как оффенсерская и техническая: "пространство, где инженеры ИБ, реверсеры, хардварщики и исследователи уязвимостей говорят на одном языке и могут спокойно уходить в детали". При этом именно с акцентом на детектировании уязвимостей на сетевом периметре и его пробиве. Профильная VM-ная конфа! 🤩 В программе заявлены доклады об уязвимостях Рунета, ограничениях сетевого сканирования и использовании AI в ресёрче. 😉 Будет и подборка интересных находок на периметре за 2025-2026 год. Сам я выступлю с мини-докладом о роли и месте EASM в VM/CTEM-процессе. Кроме того, поучаствую в круглом столе "Управление безопасностью внешнего периметра: практики и вызовы".

[ Читайте полностью https://avleonov.ru/2026/05/05/i047-sobirajus-pouchastvovat-v-konferentsii-perimetr-ot-metascan-22-maja-v-moskve/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #PerimeterConf #Event #MetaScan #Offensive #VMprocess #CTEM #EASM #NetworkScanning #Runet #AI #ReverseEngineering #OSINT #AntiPhishing #RFID #NFC #Lockpicking #Demoscene

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

Что если стоимость страхования киберрисков для компании определялась бы не по анкетам, а по реальному состоянию защищённости инфраструктуры? В блоге Qualys сегодня появилась интересная https://blog.qualys.com/product-tech/2026/05/05/converge-connect-unlock-lower-premiums-with-proven-qualys-security. Они совместно с компанией https://www.convergeins.com/, специализирующейся на киберстраховании, запускают совместное решение по андеррайтингу киберрисков в реальном времени. Андеррайтинг - это процесс, в котором страховая компания оценивает риск и решает: страховать компанию или нет, сколько будет стоить полис, какие ограничения будут в страховке (например, что покрывается, а что нет). Так вот, большинство андеррайтеров по-прежнему полагаются на статические анкеты самоотчётности (self-reported static questionnaires)...

[ Читайте полностью https://avleonov.ru/2026/05/05/i048-chto-esli-stoimost-strahovanija-ot-kiberriskov-dlja-kompanii-opredeljalas-by-ne-po-anketam-a-po-realnomu-sostojaniju-zaschischennosti-infrastruktury/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #Qualys #Converge #CyberInsurance #Underwriting #CyberRisk #VulnerabilityManagement #PatchManagement #EDR #VMDR #TruRisk #TruRiskEliminate

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

📷 Photo

На прошлой неделе Дмитрий Черняков выложил на сайте АЛТЭКС-СОФТ интересную https://www.altx-soft.ru/company/news/5715/ о возобновлении выпуска Windows-версий сканера уязвимостей RedCheck. Суть там в следующем: АЛТЭКС-СОФТ более трёх лет вкладывали все ресурсы в развитие Linux-версии RedCheck из опасения не вписаться в тренды импортозамещения. Приоритетом было не добавление новой функциональности, а миграция архитектуры продукта. Сначала продукт перевели на СУБД PostgreSQL. Затем на Linux, выбрав Astra Linux в качестве базового дистрибутива. В итоге в декабре 2023 года АЛТЭКС-СОФТ выпустили стабильную Linux-версию RedCheck 2.7.0 и стали выпускать новые версии (примерно раз в полгода) только под Linux. Казалось бы, успех: проект миграции на российскую ОС успешно выполнен, и дальше можно развивать только Linux-версию? А вот и нет.

[ Читайте полностью https://avleonov.ru/2026/05/04/i046-na-proshloj-nedele-dmitrij-chernjakov-vylozhil-na-sajte-altekssoft-interesnuju-novost-o-vozobnovlenii-vypuska-windowsversij-skanera-ujazvimostej-redcheck/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #AltxSoft #RedCheck #PostgreSQL #Linux #Astra #ImportSubstitution #Windows #Microsoft #deWesternization

Управление Уязвимостями и прочее

16 мая 2026 г., 11:18

Про уязвимость Elevation of Privilege - Linux Kernel "Copy Fail" (CVE-2026-31431). Уязвимость локального повышения привилегий в компоненте ядра Linux AF_ALG, которая вызвана ошибкой работы с памятью, позволяет непривилегированному пользователю поднять привилегии…

1,310

0

0

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

Количество подписчиков в https://max.ru/avleonovrus перевалило за 200! Чему я несказанно рад. 😇 Я отлично помню, как рос мой первый англоязычный Telegram-канал https://t.me/avleonovcom 9 лет назад. Когда там стало 100 подписчиков, я это считал прямо офигенным. Это же почти как выступать перед полной аудиторией в институте! И они меня читают! И, судя по просмотрам, регулярно! Ну ничего себе!

Сейчас в MAX-е мне рост аудитории особенно приятен и важен. Каждый подписчик в MAX (как в https://max.ru/avleonovrus, так и https://max.ru/join/bx2mfi4OxJMXxleJ6VIyJ6TkWguSyxcR7m6LvwEBf3E, и https://max.ru/join/hcuZiTuW_vq2mjxhBoWuu0eomr6eQHf_xELI4yEyP8A) для меня сейчас в сто раз ценнее, чем подписчик в Телеграме... 🤷‍♂️

[ Читайте, что я думаю о MAX, каналах в нём и какие ресурсы для меня сейчас основные https://max.ru/avleonovrus/AZ0SApo3ezI или https://avleonov.ru/2026/03/21/i004-kolichestvo-podpischikov-v-moem-maxkanale-perevalilo-za-200/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #MaxMessenger #Telegram #Channels #VK #MailRuGroup #Reuters #Meta #WhatsApp #WordPress #Mirror #PositiveTechnologies #GIS #Kaspersky #CISOCLUB #AngaraSecurity #Swordfish #InfoWatch #Poxek

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

Мартовский "В тренде VM": и снова уязвимости только в продуктах Microsoft. Представляю традиционную ежемесячную подборку трендовых уязвимостей по версии Positive Technologies. Как и , она получилась весьма компактной и моновендорной.

🗞 https://habr.com/ru/companies/pt/articles/1009980/
🗒 https://ptsecurity.com/research/analytics/trending-vulnerability-digest-march-2026/

Все четыре уязвимости из и все с признаками активной эксплуатации:

🔻 RCE - Windows Shell ()
🔻 RCE - Microsoft Word ()

💬 Microsoft классифицировали две уязвимости выше как Security Feature Bypass, однако фактически это Remote Code Execution.

🔻 EoP - Windows Remote Desktop Services ()
🔻 EoP - Desktop Window Manager ()

🟥 Полный список трендовых уязвимостей смотрите https://ptsecurity.com/research/trending-vulnerabilities/?utm_source=tg_leonov&utm_medium=article&utm_campaign=trending

➡️Ⓜ️ https://max.ru/avleonovrus | #PositiveTechnologies #TrendVulns #втрендеVM #Microsoft #Windows #LNK #SmartScreen #WindowsShell #Office #OLE #RDP #RDS #DWM #CrowdStrike

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

Коллеги из R-Vision https://rvision.ru/news/vyshla-novaya-versiya-r-vision-vm-s-retrospektivnym-poiskom-uyazvimostey-i-rasshirennoy на днях новую версию системы управления уязвимостями R‑Vision VM 6.1. Резюме маркетологов R-Vision: "в релизе особое внимание было уделено тому, что важно в ежедневной работе: ускорении поиска уязвимостей, гибкой приоритизации и автоматизации рутинных процессов".

Подробности и демо, видимо, стоит ожидать на https://my.mts-link.ru/j/127707887/rvisionvm240326 и на https://revolutionconf.ru/.

В пресс-релизе R-Vision сделали акцент на следующие фичи:

🎯 Поиск уязвимостей без повторного сканирования "Ретроспективный аудит". Представляется как ключевое нововведение версии. Механизм позволяет выявлять уязвимости на основе ранее собранных данных, без запуска повторного сканирования. Фича опциональная. Можно настроить для отдельных хостов, групп хостов или для всех хостов...

[ Обзор фич получился довольно объёмным, читайте полностью https://max.ru/avleonovrus/AZ0FyEwSLZk или https://avleonov.ru/2026/03/19/i002-kollegi-iz-rvision-predstavili-na-dnjah-novuju-versiju-sistemy-upravlenija-ujazvimostjami-rvisionvm61/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #RVision #RVisionVM #Detection #Metrics #FSTEC #VMprocess

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

https://www.rbc.ru/politics/14/03/2026/69b54cbc9a79477d197e5d48, что в Подмосковье тоже введут белые списки для мобильного интернета, как и в Москве https://www.kommersant.ru/doc/8511666. Учитывая сообщения об https://www.rbc.ru/politics/16/03/2026/69b7a4589a794774d225b0c5, это не мудрено и, если это упростит борьбу с ними, более чем оправданно. 👍

По случаю можно передать горячий привет . Не очень-то обходятся блокировочки, когда доступ ограничен https://habr.com/ru/news/992634/ отечественных сервисов и до хостов, где у вас всё настроено, никак не дотянешься? 😏 А ведь такой режим работы мобильного интернета может длиться долго. И, в теории, может быть постепенно распространён и на проводных провайдеров.

Имхо, на фоне стабильного движения Рунета в сторону китайской (а возможно и северокорейской 😉) модели, блокировка какого-то там мессенджера, даже такого сверх-популярного в моменте как Telegram, это мелочь и ерунда.

Эпоха гарантированного доступа к глобальному Интернету стремительно заканчивается. 🤷‍♂️ Свои потребительские привычки придётся менять. 😉

➡️Ⓜ️ https://max.ru/avleonovrus | #РКН #RunetWhitelist #Telegram

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

Про уязвимость Remote Code Execution - n8n (CVE-2025-68613). https://n8n.io/ - это платформа автоматизации рабочих процессов, https://github.com/n8n-io/n8n/blob/master/LICENSE.md. Некорректное управление динамически изменяемыми программными ресурсами ( https://cwe.mitre.org/data/definitions/913.html) в системе оценки выражений рабочих процессов (workflow expression) n8n позволяет удалённому аутентифицированному злоумышленнику https://www.akamai.com/blog/security-research/2026/feb/zerobot-malware-targets-n8n-automation-platform#:~:text=withoutadministrativeprivileges выполнить произвольный код.

⚙️ Уязвимость была https://github.com/n8n-io/n8n/security/advisories/GHSA-v98v-ff95-f3cp в 20-х числах декабря 2025 г.

⚒️ Эксплоиты на GitHub доступны с 22 декабря, в том числе для совместной эксплуатации с CVE-2026-21858 ().

👾 26 декабря вышел подробный https://www.resecurity.com/blog/article/cve-2025-68613-remote-code-execution-via-expression-injection-in-n8n-2 от Resecurity, в котором сообщалось о признаках эксплуатации уязвимости вживую. 27 февраля Akamai https://www.akamai.com/blog/security-research/2026/feb/zerobot-malware-targets-n8n-automation-platform об эксплуатации уязвимости малварью Zerobot. 11 марта уязвимость https://www.cisa.gov/news-events/alerts/2026/03/11/cisa-adds-one-known-exploited-vulnerability-catalog в CISA KEV.

🌐 В январе CyberOK СКИПА https://t.me/cyberok_news чуть менее 9 000 активных n8n в Рунете, ~70% были уязвимы.

➡️Ⓜ️ https://max.ru/avleonovrus | #CyberOK #СКИПА #n8n #Zerobot #Akamai #Ni8mare

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

В последнее время я частенько вспоминал этот https://vkvideo.ru/video-19232159_148706272. "Мне 40 лет, мне 40 лет, ума так и не нажил. У меня всё хорошо и вообще всё впереди!" 😏 И вот настал день, когда это стало про меня. Как и фраза "в 40 лет жизнь только начинается"... 🫠

Вот серьёзно? Это, казавшееся таким абстрактным, умозрительным, далёким и взрослым, теперь про меня? 😱 Ну не может же быть такого! Я ведь совсем недавно смотрел спросонья мультик, собираясь в детский садик. Особенно отчётливо помню, когда вместо советских мультиков ВПЕРВЫЕ показали половину серии "Черепашек-ниндзя"! 🔥🥷 Донателло был мне тогда идейно ближе, но и с ЛЕОНардо что-то роднило... 😅 И где это всё? Пронеслось куда-то. 💨 Как и всё остальное пронесётся. 🤷‍♂️🫥

Но мне так-то грех жаловаться. Хвала Создателю за данный Им от щедрот ещё один день! 😇 Спасибо моей семье и всем замечательным людям, которые меня окружают! И дорогим подписчикам "Управление Уязвимостями и прочее" тоже! 🙏🙂🫶

Отмечаем веху и едем дальше! 🍰

➡️Ⓜ️ https://max.ru/avleonovrus | #offtopic #др #дыбр

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

На сайте ФСТЭК 12 марта https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii-ot-12-marta-2026-g-n-240-22-1492 информационное сообщение с разъяснениями по . Прочитал и сделал выжимку:

📅 Новые требования к защите информации (ЗИ) в ГИС и иных системах госорганов, ГУПов и учреждений (приказ ФСТЭК России №117 от 11.04.2025) действуют с 1 марта 2026 года.

🛡 Требования определяют процессы и меры ЗИ для организаций, систем и инфраструктуры.

📑 В первую очередь необходимо утвердить политику, внутренние стандарты и регламенты по ЗИ.

🖥 Новые системы после 1.03.2026 создаются по новым требованиям; до утверждения новых "" - по " https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-11-fevralya-2014-g" (ФСТЭК, 11.02.2014).

🔧 Действующие системы приводятся к новым требованиям; после модернизации проводятся доп. аттестационные испытания (приказ №77) и переоформление аттестата соответствия новым требованиям.

📜 Договоры до 1.03.2026 выполняются по прежним требованиям (приказ №17).

💡 Рекомендуется разработать план поэтапного перехода с мероприятиями и сроками.

➡️Ⓜ️ https://max.ru/avleonovrus | #FSTEC #FSTEC117 #FSTEC117mm

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

Rapid7 https://www.rapid7.com/blog/post/pt-announcing-metasploit-pro-5-penetration-testing-evolving/ Metasploit Pro 5.0.0 - коммерческую платформу для тестирования на проникновение.

🔴 Основной мессадж "The Face of Penetration Testing is Changing": Red-teaming становится непрерывным процессом. С ростом числа эксплуатируемых CVE ежегодные тесты недостаточны. Нужна постоянная оценка экспозиций и защищенности. Metasploit Pro 5.0.0 предлагает новый подход с простым рабочим процессом, мощными модулями и критическими улучшениями, позволяя опережать растущие угрозы.

Подчёркивают:

🔹 Интуитивный интерфейс и визуализация сетевой топологии.
🔹 Детектирование уязвимостей, позволяющее видеть полную информацию до попытки эксплуатации.
🔹 Улучшенный рабочий процесс: умные подсказки параметров, ручная настройка payload-ов, быстрый повторный запуск модулей.
🔹 Обнаружение и эксплуатация уязвимостей AD CS, включая ESC9, ESC10 и ESC16.
🔹 Тегирование сессий.
🔹 SAML SSO для единого входа с корпоративной аутентификацией и MFA.

➡️Ⓜ️ https://max.ru/avleonovrus | #Rapid7 #Metasploit #MetasploitPro #MetasploitPro5 #PenTest

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

Qualys TRU https://blog.qualys.com/vulnerabilities-threat-research/2026/03/12/crackarmor-critical-apparmor-flaws-enable-local-privilege-escalation-to-root 9 уязвимостей в AppArmor, названных "CrackArmor".

🔻 https://apparmor.net/ - это механизм Mandatory Access Control, который используется по умолчанию в Ubuntu, Debian, SUSE и многих облачных платформах. Он повсеместно применяется в корпоративных средах, Kubernetes, IoT и edge-средах.

🔻 CrackArmor позволяет непривилегированным пользователям обходить ограничения user-namespace и выполнять произвольный код в ядре, локально повышать привилегии до root через взаимодействие с Sudo и Postfix, вызывать DoS-атаки из-за переполнения стека и обходить https://en.wikipedia.org/wiki/Address_space_layout_randomization#Kernel_address_space_layout_randomization с помощью чтения за пределами допустимых границ памяти.

🔻 Уязвимы все версии ядра Linux, начиная с v4.11, на любых дистрибутивах с AppArmor - Ubuntu, Debian, SUSE и производные.

🔻 CVE-шек ещё нет, ждём команду Linux Kernel. 🤷‍♂️ Текущий статус: "2026-03-12: The patches are published upstream in Linus's tree."

🔻 У Qualys есть все PoC-и, но в паблик они их пока не выкладывали. Есть https://cdn2.qualys.com/advisory/2026/03/10/crack-armor.txt.

➡️Ⓜ️ https://max.ru/avleonovrus | #Qualys #AppArmor #CrackArmor

Управление Уязвимостями и прочее

27 мар. 2026 г., 15:15

📷 Photo

На сайте ФСТЭК 10 марта был опубликован документ с https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/rekomendatsii-po-zashchite-setevogo-perimetra-informatsionnykh-avtomatizirovannykh-sistem. Документ на 6 страниц, содержит требования, оформленные в 8 групп:

🔹 Администрирование, управление конфигурацией и эксплуатацией сетевых устройств
🔹 Повышение устойчивости к DDoS-атакам
🔹 Сегментация сети и контроль доступа для защиты ключевых сегментов
🔹 Резервное копирование конфигов
🔹 Управление уязвимостями
🔹 Аутентификация и управление доступом
🔹 Регистрация и анализ событий ИБ
🔹 Регулярные учения по реагированию на инциденты для проверки их эффективности и восстановления инфраструктуры.

[ Подробнее о требованиях, входящих в эти группы, читайте https://max.ru/avleonovrus/AZzj1dXLKpc или https://avleonov.ru/2026/03/12/3083-na-sajte-fstek-10-marta-byl-opublikovan-dokument-s/ ]

➡️Ⓜ️ https://max.ru/avleonovrus | #FSTEC #hardening #Perimeter #VMprocess #PatchManagement #NetworkSecurity #SIEM #DDoS #АЗ

Управление Уязвимостями и прочее

25 мар. 2026 г., 12:30

На сайте ФСТЭК 10 марта был опубликован документ с https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/rekomendatsii-po-zashchite-setevogo-perimetra-informatsionnykh-avtomatizirovannykh-sistem. Документ на 6 страниц, содержит требования, оформленные в 8 групп (символом ✳️ я отметил то, что непосредственно относится к Управлению Уязвимостями):

1. Администрирование, управление конфигурацией и эксплуатацией сетевых устройств: 1.1 администрировать пограничные устройства с изолированных рабочих мест; 1.2 использовать сертификаты или сложные пароли; 1.3 применять уникальные пароли; 1.4 контролировать и журналировать изменения конфигурации; ✳️ 1.5 выявлять и блокировать нелегитимные внешние сервисы; ✳️ 1.6 вести учёт устройств на сетевом периметре; ✳️ 1.7 управлять устройствами с истекающей поддержкой; 1.8 запретить внешнее удалённое администрирование; 1.9 согласовывать изменения с ИБ; 1.10 использовать безопасные протоколы мониторинга.

2. Повышение устойчивости к DDoS-атакам: 2.1 настроить блокировку неразрешённого трафика; 2.2 фильтровать трафик через WAF; 2.3 включить защиту от DDoS; 2.4 ограничивать подключения с одного IP; 2.5 взаимодействовать с оператором связи для противодействия DDoS.

3. Сегментация сети и контроль доступа для защиты ключевых сегментов: 3.1 сегментировать сеть VLAN и локальными сетями; 3.2 контролировать трафик через ACL; 3.3 внедрить ZTNA; 3.4 запретить удалённое администрирование ядра сети; 3.5 создать DMZ с ограниченным доступом к внутренним сегментам.

4. Резервное копирование конфигов: 4.1 назначить ответственного за резервное копирование; 4.2 хранить ≥3 копий на разных носителях, одну отдельно; 4.3 копировать ежемесячно; 4.4 определить права на копирование; 4.5 сохранять критичные конфигурации (ACL, VLAN, NAT, учетные записи); 4.6 проверять восстановление каждые три месяца.

✳️ 5. Управление уязвимостями: 5.1 реализовать управление уязвимостями по Методике анализа защищенности (ФСТЭК 25.11.2025) и Руководству по управлению уязвимостями (ФСТЭК 17.05.2023); 5.2 устанавливать обновления безопасности на пограничных устройствах и тестировать их по Методике тестирования обновлений безопасности (ФСТЭК 28.10.2022) и Методике оценки критичности уязвимостей (ФСТЭК 30.06.2025).

6. Аутентификация и управление доступом: 6.1 централизованный контроль доступа через NAC и межсетевые экраны; 6.2 многофакторная аутентификация для админ-доступа; 6.3 разграничение ролей с минимальными привилегиями.

7. Регистрация и анализ событий ИБ: 7.1 централизованный сбор и анализ событий через SIEM; 7.2 хранение детальных журналов безопасности с временными метками; 7.3 оповещение администраторов о подозрительных действиях и изменениях.

8. Регулярные учения по реагированию на инциденты для проверки их эффективности и восстановления инфраструктуры.

Интересный и подробный документ. 👍 По VM-ной части весьма примечательно, что VM-процесс для периметра рекомендуют строить в соответствии с

🔹 . Имеются в виду периодические внешние аудиты периметра сторонней организацией с соответствующими ? 🤔

🔹 https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/metodicheskij-dokument-ot-17-maya-2023-g. Был весьма удивлён, т.к. давненько не встречал прямую ссылку на него в документах ФСТЭК. 😲 Всё больше общие требования к VM-процессу, как или . 🤷‍♂️

➡️Ⓜ️ https://max.ru/avleonovrus | #FSTEC #hardening #Perimeter #VMprocess #PatchManagement #NetworkSecurity #SIEM #DDoS #АЗ

Управление Уязвимостями и прочее

23 мар. 2026 г., 18:54

📷 Photo

Про уязвимость Elevation of Privilege - Desktop Window Manager (CVE-2026-21519). Уязвимость из . https://en.wikipedia.org/wiki/Desktop_Window_Manager - это композитный оконный менеджер, входящий в состав Windows, начиная с Windows Vista. Ошибка Type Confusion ( https://cwe.mitre.org/data/definitions/843.html) в Desktop Window Manager позволяет авторизованному злоумышленнику локально повысить привилегии до уровня SYSTEM. Устраняя эту уязвимость, Microsoft, с высокой вероятностью, противодействовали тому же злоумышленнику, который эксплуатировал январскую уязвимость Information Disclosure () в том же компоненте. Возможно, первоначальное исправление не устранило проблему полностью.

👾 Microsoft сообщают об эксплуатации уязвимости в реальных атаках. Уязвимость в CISA KEV https://www.cisa.gov/news-events/alerts/2026/02/10/cisa-adds-six-known-exploited-vulnerabilities-catalog.

🛠 Публичных эксплоитов пока нет.

➡️Ⓜ️ https://max.ru/avleonovrus | #Microsoft #Windows #DWM

1,720

Управление Уязвимостями и прочее

23 мар. 2026 г., 18:54

📷 Photo

Про уязвимость Elevation of Privilege - Windows RDS (CVE-2026-21533). Уязвимость из . https://en.wikipedia.org/wiki/Remote_Desktop_Services (RDS) - это один из компонентов Microsoft Windows, который позволяет пользователю инициировать и управлять интерактивной сессией на удалённом компьютере или виртуальной машине через сетевое соединение с использованием протокола Remote Desktop Protocol (RDP). Неправильное управление привилегиями ( https://cwe.mitre.org/data/definitions/269.html) в Windows Remote Desktop позволяет локальному злоумышленнику получить привилегии SYSTEM. По https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-february-2026/ CrowdStrike, бинарный эксплойт изменяет ключ конфигурации службы ("service configuration key"), позволяя злоумышленнику повысить привилегии и добавить пользователя в группу Administrators.

👾 Microsoft сообщают об эксплуатации уязвимости в реальных атаках. Уязвимость в CISA KEV https://www.cisa.gov/news-events/alerts/2026/02/10/cisa-adds-six-known-exploited-vulnerabilities-catalog.

🛠 Публичных эксплоитов пока нет. Но есть сообщения о продаже эксплоита за $220 000 на теневом форуме.

➡️Ⓜ️ https://max.ru/avleonovrus | #Microsoft #Windows #RDS #RDP #CrowdStrike

Showing 23 of 23 posts

No more posts