Репорты простым языком

Public

Просмотреть канал

Не можете присоединиться? @critical_bug

3.3k Участники

Обновлено: May 5, 2026 at 1:18 PM

Репорты простым языком

Самые важные ИБ-репорты со всего мира простым языком.

@critical_bug offers specialized information about Мировые новости for subscribers interested in Мировые новости

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 3.3K

Рост за 24ч: +0 0%

Последние посты

Репорты простым языком

24 апр. 2026 г., 03:11

📎 File

🐱 hacker voice WHO TOUCHED MY NGINX? 🔴 🔥 CVE-2026-33032: критическая уязвимость в nginx-ui с takeover Nginx CVSS: 9.8 Critical | Уже замечена эксплуатация в дикой природе 😱 💥 Суть бага: В nginx-ui endpoint /mcp_message оказался без нормальной аутентификации.…

530

Репорты простым языком

24 апр. 2026 г., 03:11

📷 Photo

🐱 hacker voice WHO VALIDATED THIS CERT? 🔴

🔥 CVE-2026-20184: критическая уязвимость в Cisco Webex SSO

CVSS: 9.8 Critical

Если у компании включён Webex через SSO с trust anchors, то злоумышленник мог подключиться к endpoint сервиса, подсунуть crafted token и выдать себя почти за любого пользователя 😬

💥 Суть бага:
Проблема в некорректной проверке сертификатов в интеграции SSO с Control Hub. Не нужен ни логин, ни клик от жертвы — если конфигурация уязвима, баг бьёт прямо по доверию к аутентификации.

🚨 Чем это опасно?
— вход в Webex от имени сотрудника
— доступ к звонкам, чатам, записям и файлам
— удобная база для дальнейшей социнженерии

🛡 Что делать прямо сейчас?
1. Проверить, используются ли trust anchors в SSO
2. Загрузить новый IdP SAML certificate в Control Hub
3. Просмотреть логи входов и аномальную активность

📄 Полный технический разбор — в PDF ниже 👇

💎 Больше эксклюзивных разборов и VIP-контента: https://vip.eh.su/ 🚀

#Cisco #Webex #CVE #SSO #CyberSecurity #Infosec #criticalbug

474

Репорты простым языком

24 апр. 2026 г., 03:11

📎 File

📄 Полный технический разбор CVE-2026-20184 в PDF

482

Репорты простым языком

24 апр. 2026 г., 03:11

📷 Photo

🐱 hacker voice WHO TOUCHED MY NGINX? 🔴

🔥 CVE-2026-33032: критическая уязвимость в nginx-ui с takeover Nginx

CVSS: 9.8 Critical | Уже замечена эксплуатация в дикой природе 😱

💥 Суть бага:
В nginx-ui endpoint /mcp_message оказался без нормальной аутентификации. Если панель доступна из сети, атакующий может вызывать MCP-инструменты, менять конфиг, делать reload Nginx и фактически брать веб-сервер под контроль.

🚨 Чем это опасно:
— перехват трафика и куки
— кража админских токенов
— подмена конфигов и маршрутизации
— падение сервиса одной кривой правкой

🛡 Что делать прямо сейчас:
1. Срочно обновить nginx-ui до последней версии
2. Ограничить доступ к панели управления по сети
3. Отключить MCP, если он не нужен
4. Проверить историю изменений конфигов и reload/restart события

📄 Полный технический разбор — в PDF ниже 👇

💎 Больше эксклюзивных разборов и VIP-контент: https://vip.eh.su/

#nginx #nginxui #CVE #RCE #MCP #CyberSecurity #Infosec #criticalbug

526

Репорты простым языком

24 апр. 2026 г., 03:11

📎 File

🔥 Cisco ISE: критический RCE 🔴 Если у атакующего есть хотя бы Read Only Admin в Cisco ISE, этого уже достаточно, чтобы через crafted HTTP request добиться выполнения команд на системе 😬 Речь про CVE-2026-20180 и CVE-2026-20186. Cisco оценивает связку в CVSS…

583

Репорты простым языком

24 апр. 2026 г., 03:11

📷 Photo

🐶 hacker voice: WHO LET THE SHELLS OUT? 🔴

🔥 CVE-2025-0520: критическая RCE в ShowDoc уже эксплуатируется

CVSS: 9.4 Critical | активная эксплуатация

ShowDoc позволяет злоумышленнику загрузить на сервер произвольный PHP-файл из-за некорректной проверки расширения. Дальше — web shell и удалённое выполнение кода. Уязвимы версии до 2.8.7.

🚨 Чем опасно?
— захват сервера
— кража .env, токенов и документов
— установка бэкдоров

🛡 Что делать?
1. Срочно обновить ShowDoc
2. Закрыть внешний доступ
3. Проверить сервер на PHP web shell
4. Сменить секреты, если инстанс был доступен снаружи

📄 Полный технический разбор — в PDF ниже.

💎 VIP-версия канала: https://vip.eh.su/

#ShowDoc #CVE #RCE #WebShell #CyberSecurity #Infosec #criticalbug

561

Репорты простым языком

24 апр. 2026 г., 03:11

📎 File

📄 Полный технический разбор CVE-2025-0520 в PDF

503

Репорты простым языком

24 апр. 2026 г., 03:11

📷 Photo

🔥 Cisco ISE: критический RCE 🔴

Если у атакующего есть хотя бы Read Only Admin в Cisco ISE, этого уже достаточно, чтобы через crafted HTTP request добиться выполнения команд на системе 😬

Речь про CVE-2026-20180 и CVE-2026-20186. Cisco оценивает связку в CVSS 9.9 Critical.

💥 Риски:
• выполнение команд на ISE
• возможная эскалация до root
• возможный DoS single-node deployment

🛡 Что делать:
• обновиться до 3.2 Patch 8 / 3.3 Patch 8 / 3.4 Patch 4
• проверить admin-доступы
• ограничить management-доступ
• просмотреть логи

📄 Полный технический разбор — в PDF ниже 👇

💎 VIP-версия канала: https://vip.eh.su/ 🚀

#Cisco #ISE #CVE #RCE #CyberSecurity #Infosec #critical_bug

645

Репорты простым языком

24 апр. 2026 г., 03:11

📷 Photo

🚨 CVE-2026-35616 — свежая критическая уязвимость в FortiClient EMS

Fortinet сообщает, что баг уже эксплуатируется в реальных атаках. Проблема связана с обходом проверки доступа в API и позволяет без логина выполнять несанкционированный код или команды через crafted requests. По данным NVD, запись от вендора имеет оценку CVSS 9.8 Critical. 😬

🛡 Что делать прямо сейчас: поставить hotfix, по возможности обновиться до 7.4.7+, проверить внешнюю доступность EMS и просмотреть логи на аномальные запросы.

📄 Полный технический разбор — в PDF в сообщении ниже.

💎 Больше эксклюзивных разборов и VIP-контента: https://vip.eh.su/

#Fortinet #FortiClientEMS #CVE #RCE #CyberSecurity #Infosec #critical_bug

653

Репорты простым языком

24 апр. 2026 г., 03:11

📎 File

🚨 CVE-2026-35616 — свежая критическая уязвимость в FortiClient EMS Fortinet сообщает, что баг уже эксплуатируется в реальных атаках. Проблема связана с обходом проверки доступа в API и позволяет без логина выполнять несанкционированный код или команды через…

565

Showing 10 of 10 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Репорты простым языком

Репорты простым языком

Рейтинг

Рост участников (Последние 3 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

ТЭК и «Теплосеть»

Луганская правда

Радио Sputnik Санкт-Петербург

Saudia Press © Новости КСА

Чукотка сегодня

НОВОСТИ ☀️ ВОСТОКА И АЗИИ

Новости для учёных-японистов

Прямой Эфир • Новости

Похожие каналы Telegram

ТЭК и «Теплосеть»

Луганская правда

Радио Sputnik Санкт-Петербург

Saudia Press © Новости КСА

Чукотка сегодня

НОВОСТИ ☀️ ВОСТОКА И АЗИИ

Новости для учёных-японистов

Прямой Эфир • Новости

Отзывы пользователей (0)

Последние посты