Киберқауіпсіздік әлеміндегі соңғы жаңартулар, мақалалар мен аналитика.
Жаңалықтарды оқуДаналық жол бастасын, тыныштық қорғасын
1. Жалпы ақпарат.2026 жылғы 21 қазанда Wiz Research PHP2Shell зерттеуін жариялады. Табылған қателер PHP ядросына әсер етіп, аутентификациясыз код орындауға немесе процесс жадысын жариялауға мүмкіндік береді. Зерттеушілер WordPress, Drupal және Joomla-ға қарсы шабуылдарды көрсетті. Бұл ұқсас қосымша…
1. SOC аналитигіне арналған эксплуатация механизмінің сипаттамасыShieldBreak — NT AUTHORITY\SYSTEM деңгейіне дейін артықшылықтарды жергілікті арттыру тізбегі, автор оны Microsoft Defender жүйесіндегі CVE-2026-50656 (RoguePlanet) түзетуін айналып өту ретінде мәлімдейді. Эксплуатациялау үшін шабуылда…
Зерттеушілер пайдаланушының әрекетін және әкімші құқықтарын қажет етпей, толық жаңартылған Windows 11 жүйесінде NT AUTHORITY\SYSTEM артықшылықтарымен кодты орындауға мүмкіндік беретін Plug & Pwn шабуылдар тізбегін көрсетті.Шабуыл Windows Plug and Play (PnP) механизмін пайдаланады: USB құрылғысы қос…
Мұнда SOC және Blue Team тәжірибелері бойынша материалдар жинақталған: мақалалар, жаңалықтар, кітаптар және аудармалар.
