Последние обновления, статьи и аналитика из мира кибербезопасности.
Читать новостиПусть мудрость ведет, а тишина защищает
1. Общие сведения.21 октября 2026 года Wiz Research опубликовала исследование PHP2Shell. Обнаруженные ошибки затрагивают ядро PHP и позволяют выполнять код без аутентификации либо раскрывать память процесса. Исследователи продемонстрировали атаки на WordPress, Drupal и Joomla. Это примеры затронуты…
ShieldBreak — локальная цепочка повышения привилегий до NT AUTHORITY\SYSTEM, заявленная автором как обход исправления CVE-2026-50656 (RoguePlanet) в Microsoft Defender. Для эксплуатации атакующему уже необходимо иметь возможность выполнять код на целевой системе, однако административные права не тр…
Исследователи продемонстрировали цепочку Plug & Pwn, позволяющую получить выполнение кода с привилегиями NT AUTHORITY\SYSTEM на полностью обновлённой Windows 11 без входа пользователя в систему и без прав администратора.Атака использует механизм Windows Plug and Play (PnP): при подключении USB-устр…
Здесь собраны материалы по практикам SOC и Blue Team: статьи, новости, книги и переводы.
