Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
Пять мер статьи 17, без которых политика не работает
Статья 17 закона Беларуси № 99-З называет обязательный минимум: ответственный, политика, обучение, порядок доступа и техническая защита по правилам ОАЦ. Состав мер сверх минимума оператор выбирает сам.
Подробнее →· Кибербезопасность
Go 1.27.3 и 1.26.10 перестали верить слабому ключу eMudhra
CVE-2026-111943 в линейке Go - это не дыра компилятора. Сборки 1.27.3 и 1.26.10 выкидывают из доверия промежуточные сертификаты emSign с угадываемым ключом. Старый бинарник в контейнере об этом не узнает.
Подробнее →· Кибербезопасность
Сайт в Минске и клиент из России: два закона на одну форму
Белорусский закон № 99-З отвечает за обработку у оператора в Беларуси. Российский № 152-ФЗ, если вы собираете данные граждан России, добавляет запись в российской базе и свой перечень стран.
Подробнее →· Кибербезопасность
Atlassian CVE-2026-21589: файл по известному имени, без входа и без списка каталога
С 5 октября CVE-2026-21589 читает отдельные файлы внутри каталога Data Center-продуктов Atlassian. Облако уже закрыто. Свой Jira, Confluence или Bitbucket - нет, пока не стоит сборка из бюллетеня.
Подробнее →· Кибербезопасность
Магазину достаточно понятного порядка, не толстой папки
Для витрины в Беларуси закон № 99-З складывается в несколько видимых вещей: открытая политика, честное согласие, срок ответа человеку и страна, куда уходит счётчик. Российский покупатель добавляет ещё одну базу и ещё один перечень.
Подробнее →· Кибербезопасность
Почтовый шлюз Cisco: CVE-2026-76519 уже используют
14 октября Cisco закрыла запись произвольных файлов в Secure Email Gateway, оценка 9.8. Нужны включённая проверка репутации вложений и Content Scanner старше 25.3.0.5525. CISA внесла ошибку в тот же день.
Подробнее →· Кибербезопасность
GitLab 29 октября убрал eMudhra. Runner и образы CI остались при своём
Сборки 18.11.14, 19.0.11, 19.1.10, 19.2.10, 19.3.7, 19.4.5 и 19.5.3 перестали доверять восьми промежуточным центрам emSign. Runner 19.5.1 и базовые образы сами за ними не подтягиваются.
Подробнее →· Кибербезопасность
Фишинг голосом и письмом, которое звучит как ваше
Письмо больше не ломается на кривом логотипе. Голос в трубке тоже. Рабочая защита - второй канал, а не тренинг «не открывайте вложения».
Подробнее →· Кибербезопасность
Подмена реквизитов в счёте: деньги уходят по правильному письму
Письмо от знакомого поставщика, вложение как обычно, внизу другой счёт. Это самая дорогая «кибератака» для обычной компании, и она почти не про сайт.
Подробнее →· Кибербезопасность
Пароли, сохранённые в браузере: удобно ровно до чужого ноутбука
Браузер помнит вход в админку, почту и банк. Программа, которую человек запустил сам, забирает эту память целиком. Таблица в Excel ничем не лучше.
Подробнее →