Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
GitLab CVE-2026-110264: регулярное выражение и оценка 10 из 10
21 октября GitLab закрыл переполнение в компиляторе Onigmo. Вход не нужен, выполнение кода подтверждено. Патч от 12 октября эту ошибку не закрывает.
Подробнее →· Кибербезопасность
Куда из Беларуси данные уходят без отдельного разрешения
Приказ центра от 15 ноября 2021 года № 14, с изменением от 26 декабря 2022 года № 114, считает надлежащими страны Конвенции 1981 года и членов ЕАЭС. В остальные стороны нужен либо один из названных в приказе случаев, либо разрешение центра.
Подробнее →· Кибербезопасность
Аудит, пентест и мониторинг угроз: три разные работы
Аудит описывает состояние, пентест проверяет сценарий, мониторинг остаётся включённым. В Минске и по Беларуси это три договора, а не три названия одной услуги.
Подробнее →· Кибербезопасность
GitLab CVE-2026-97229: первая октябрьская ошибка в CI, не вторая
12 октября GitLab закрыл CVE-2026-97229: переполнение при разборе регулярного выражения в конфигурации CI. Тоже оценка 10 и тоже без входа. Версии уже уже, чем у ошибки от 21 октября.
Подробнее →· Кибербезопасность
С 1 июля 2026 аттестация систем защиты читается заново
Приказ Оперативно-аналитического центра от 27 мая 2026 года № 98 вступил в силу 1 июля. В новой части второй пункта 1 осталось изъятие для операторов электросвязи. Слова «или модернизации» из оснований аттестации убрали.
Подробнее →· Кибербезопасность
Что записать в договор на мониторинг угроз
Договор на мониторинг угроз держится на списке ресурсов, канале уведомления и том, кто имеет право остановить сайт. Без этого подписка превращается в чат.
Подробнее →· Кибербезопасность
eMudhra: восемь сертификатов оказались слабее, чем обещала длина ключа
20 октября отозвали промежуточные сертификаты eMudhra emSign. На церемонии 30 апреля 2025 энтропия ключа P-384 схлопнулась. Браузеры им больше не верят. Свои списки доверия у программ - ещё нет.
Подробнее →· Кибербезопасность
Банкам Беларуси к 2027 году дали общую линейку
Постановление Правления Нацбанка от 7 июля 2026 года № 164 утвердило СФУТ 9.05-2026. С 1 января 2027 года по нему оценивают, насколько банк закрыл требования СФУТ 9.03-2025.
Подробнее →· Кибербезопасность
Ночное уведомление о сайте: спокойный порядок до утра
Ночное уведомление о сайте нужно прочитать и назвать одного хозяина решения. Откат «на вчера» до утра часто публикует ту же страницу ещё раз.
Подробнее →· Кибербезопасность
VMware ESX CVE-2026-41709: действия администратора не попадают в журнал
28 октября CISA добавила CVE-2026-41709 в каталог известных эксплуатируемых ошибок. Это не удалённый взлом ESX. Это дыра в журналировании: часть операций администратора можно сделать так, что записи не будет.
Подробнее →