Разборы

библиотека технических материалов Написать

Разборы · 4 материала Сбросить всё

РАЗБОР 836

Cloud 90 дней назад

CVE-2026-42826: Azure DevOps уязвимость - разбор вектора и цепочка атаки на CI/CD

7 мая 2026 года Microsoft опубликовала бюллетень по CVE-2026-42826 - уязвимости Azure DevOps с максимальной оценкой 10.0 по CVSS 3.1. Десятка. За...

#azure devops security#azure devops уязвимость#ci/cd безопасность#cve-2026-42826+5

сп Сергей Попов 19 мин 0

РАЗБОР 800

Cloud 96 дней назад

CVE-2026-42809 Apache Polaris: угон облачных credentials через staged table creation

NVD - cve-2026-42809 Четыре critical CVE в одном сервисе за один день. 4 мая 2026 года Apache Polaris получил security advisory, от которого у...

#apache iceberg#apache polaris#cloud iam пентест#credential vending attack+5

сп Сергей Попов 23 мин 0

РАЗБОР 787

Cloud 97 дней назад

Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов

Дисклеймер: Кампания "Megalodon" описана на основе публикаций StepSecurity и SafeDep, которые на момент написания не были независимо верифицированы и не...

#d-ppe#github actions безопасность#megalodon github#supply chain attack+5

сп Сергей Попов 21 мин 0

РАЗБОР 824

Cloud 101 день назад

CVE-2026-45131 + CVE-2026-45132: уязвимость GitHub Actions — fork PR крадёт секреты CI/CD

Два CVE с CVSS 10.0 - потолок шкалы NVD. Ноль привилегий у атакующего, ноль взаимодействия со стороны maintainer'а. На выходе - Docker Hub credentials...

#cve-2026-45131#cve-2026-45132#docker hub credentials leak#fork pull request attack+5

сп Сергей Попов 20 мин 0