Мы помогли Apple устранить уязвимость в ядре ее операционных систем
Мы помогли Apple устранить уязвимость в ядре ее операционных систем Эксперт PT ESC Михаил Ложников обнаружил недостаток, который мог вызвать внезапное завершени…
Ваш сервер Zimbra под угрозой
Недавно наша команда PT ESC IR столкнулась с новой атакой ransomware-группировок на почтовые серверы Zimbra с использованием уязвимости CVE-2026-73570 и шифрова…
⚠️ Включил отладку по Wi-Fi — получил Mamont
⚠️ Включил отладку по Wi-Fi — получил Mamont В начале мая на устройствах Android была обнаружена уязвимость CVE-2026-0073, которая позволяет удаленно выполнять…
Dirty Frag 🐧
Dirty Frag 🐧💥 Спустя неделю после нашумевшего Copy.Fail исследователь v4bel раскрыл новую технику повышения привилегий в ядре Linux — Dirty Frag. По состоянию н…
Copy.Fail
Copy.Fail 🐧 Исследователи обнаружили баг в ядре Linux, который существовал в системах с 2017 года и затрагивает практически все дистрибутивы. Уязвимость CVE-202…
Путаница в уязвимостях WSUS: ставим все на свои места
Путаница в уязвимостях WSUS: ставим все на свои места 🕷 Одной из самых актуальных уязвимостей в Windows Server Update Services (WSUS) стала критическая ошибка с…
How to CVE-2025-54916? Low-effort vulnerability research
How to CVE-2025-54916? Low-effort vulnerability research 💻 Привет, на связи ESC-VR. Формат поста в телеграме редко подходит для разборов комплексных уязвимостей…
Уязвимости типа Pass Back: что это такое и насколько опасны
Уязвимости типа Pass Back: что это такое и насколько опасны 🧐 Есть целый класс уязвимостей, которые на первый взгляд выглядят безобидно, и даже уровень опасност…
Детектирование CVE-2025-33073
В продолжение предыдущих публикаций рассказываем, как обнаруживать уязвимость CVE-2025-33073 🕵️♂️ 1️⃣ Отслеживать DNS-запросы с Marshalled-суффиксом В атаках R…
Эксплуатация CVE-2025-33073
🧤 Теперь про эксплуатацию уязвимости CVE-2025-33073: • Учетная запись в домене с самыми рядовыми привилегиями. • На атакуемом устройстве не настроено принудител…
Reflection Relay. Никогда такого не было, и вот опять (CVE-2025-33073)
Reflection Relay. Никогда такого не было, и вот опять (CVE-2025-33073) 😐 Одной из самых популярных техник для повышения привилегий в домене Active Directory явл…
Team46 и TaxOff: две стороны одной медали
Team46 и TaxOff: две стороны одной медали 😑 В марте 2025 года специалисты TI-департамента экспертного центра безопасности Positive Technologies (PT Expert Secur…