Форум информационной безопасности - Codeby.net

Статья Информационная безопасность vs кибербезопасность: роли, зарплаты и карьерные пути в 2026 году

  • 139
  • 0
Два монитора в тёмном офисе разделены лучом настольной лампы: слева матрица рисков ISO 27001, справа панель SIEM с потоками тревожных оповещений в холодном синем свете.


🧠 InfoSec-специалист и кибербезопасник — это не синонимы: первый пишет политику по NIST SP 800-53 и ФСТЭК №21, второй в 3 ночи разбирает lateral movement в Sentinel. Рынок не хватает 4,8 млн человек — но половина соискателей приходит не на то собеседование.

Статья разбирает практическую разницу через kill chain ролей: GRC-аналитик строит матрицу рисков по ISO 27001, контролирует ФЗ-152 и трекает комплаенс в Confluence — SOC L1 пишет правила детекции в QRadar, гоняет KQL в Sentinel и отрабатывает T1566.002 (Spearphishing Link) до эскалации.

💡 SOC мониторит эндпоинты — GRC пишет политики. Без понимания обоих миров не приоритизировать ни алерты, ни риски.

Статья AI Security CTF: как проходить соревнования по безопасности ИИ — prompt injection, jailbreak и атаки на агентов

  • 130
  • 0
Рука в синей перчатке держит щуп над платой Raspberry Pi. Экран ноутбука отображает зелёный текст с кодом уязвимости на тёмном фоне.


🧠 1.3% промптов из 195 411 попыток вскрыли CTF-бота TCM Security — остальные 27 884 инъекций заблокировал фильтр. GPT-4 без защит «сдаётся» в 87.2% случаев, Claude 2 — в 82.5%. Разрыв между голой моделью и hardened-ботом — это и есть поле AI Security CTF.

Direct prompt injection вида «Ignore all previous instructions» давно режется базовым фильтром. Реальный CTF требует indirect injection — вредоносный payload прячется в PDF или веб-странице, которую агент сам подтягивает. CVE-2024-5184 (CVSS 8.5, CWE-74) в EmailGPT — боевой пример: утечка system prompt без единого клика жертвы.

💡 SOC ловит шеллкод — LLM-агент сливает секреты через безобидный PDF без единого CVE в логах.

Статья FUXA SCADA уязвимость RCE: обход Secure Mode через path confusion

  • 119
  • 0
Разрезанный промышленный шаровой кран на чёрном антистатическом коврике с обнажённым внутренним механизмом. На латунном фланце выгравирована надпись CVE-2025-69985.


🧨 FUXA SCADA до 1.3.2 даёт pre-auth RCE через три разных вектора: Referer spoofing на /api/runscript (CVE-2025-69985), path traversal в /api/upload (CVE-2026-25895) и path confusion с query string — каждый патч рождал новый обход Secure Mode.

Open-source SCADA на Node.js/Express, которую поднимают одной командой docker run и забывают. Middleware secureFnc применяется неконсистентно: /api/settings и /api/upload торчат без JWT-проверки. Hardcoded JWT secret (CVE-2026-25894, CVSS 9.5) позволяет сгенерировать токен администратора, не зная пароля.

💡 Secure Mode FUXA — декларация: Windows Event Log молчит, пока Node.js исполняет произвольный JS на промышленном хосте.

Статья CVE-2026-28318: неаутентифицированный DoS в SolarWinds Serv-U через Content-Encoding: deflate

  • 106
  • 0
Стеклянный сосуд под давлением с трещиной, из которой вырывается сжатый воздух. На поверхности выгравирована надпись «CVE-2026-28318 · DEFLATE DoS», внутри тлеет красное свечение.


🚨 CVE-2026-28318 в SolarWinds Serv-U: один POST с Content-Encoding: deflate роняет MFT-сервис без аутентификации. CISA KEV, активная эксплуатация in the wild, дедлайн патча — 14 дней. EPSS 0.1066, Top 5%.

Механика — heap corruption через invalid free(): декомпрессор получает тело запроса, выполняет free() на interior pointer, hardened allocator фиксирует повреждение кучи и крашит весь процесс Serv-U мгновенно. Тело может быть любым мусором — валидный deflate не нужен. MITRE T1499.004 + T1190, CVSS AV:N/AC:L/PR:N/UI:N/A:H.

DoS на MFT-сервере в финансах или медицине — не просто даунтайм. Пока SOC разгребает упавший сервис, атакующий работает по параллельному вектору.

💡 Крэш от invalid free невидим в CPU/RAM-метриках — процесс исчезает мгновенно, без роста ресурсов.
🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🧭 Навигатор · ИБ 2026
Не знаешь, какой трек твой?
5 направлений ИБ, реальные зарплаты и точка входа для каждого — в одном треде.
JuniorSenior+
100K → 600K+ ₽ /мес
Открыть навигатор →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

Статистика форума

Темы
52 694
Сообщения
347 073
Пользователи
161 428
Новый пользователь
viktorchagaigmailcom