AD_POHEQUE

https://youtu.be/sKCvgi1zXmA

в докладе рассматриваются десктопные приложения как векторы атак, где основное внимание уделено уязвимостям в архитектурах на базе веб-технологий, таких как Electron и CEF

Елизар Батин демонстрирует цепочки эксплуатации для получения RCE в OnlyOffice через инъекции, небезопасную обработку файлов и взаимодействие с плагинами

раскрываются методы компрометации приложений на Electron через MITM-атаки, использование уязвимостей в устаревших компонентах и техники подгрузки DLL для обхода защитных механизмов ОС

отдельно замечу, докладчик угарно рассказывает про свои находки

за оффтоп пардон

две критические уязвимости в VMware vCenter (8.0.3.00900 и ранее)
исследователь обнаружил способ эксплуатации через patch-diffing ISO-образов до уровня отдельных функций в бинарниках

CVE-2026-59310 - path traversal через несанитизированные поля %hostname%/%app-name% в dynafile-шаблонах rsyslog: syslog-сообщение с ../ в HOSTNAME пишет произвольный файл с произвольным содержимым в document root VAMI, что эскалируется до удаленного исполнения кода.

CVE-2026-59309 - отсутствие проверки A mod N == 0 в SRP SASL bind VMware Directory Service (вопреки прямому требованию RFC 5054 §3.1): отправка A = N схлопывает общий секрет в ноль независимо от пароля, позволяя аутентифицироваться как administrator@vsphere.local и оперировать зашифрованным LDAP-каналом без знания пароля

патч от августа 2026: четыре secpath-replace в конфиге rsyslog и один BN_div + BN_is_zero в libsrp.so

https://mobeta.fr/blog/vcenter-cve-2026-59309-cve-2026-59310/

обход проверки SafeControls в SharePoint через внедрение в RegisterDirective.GetHtml(), которая не экранирует кавычки в атрибутах при конкатенации Register-директив с тегами. через внедренную директиву подгружается XamlServices.Parse() + ObjectDataProvider + LosFormatter deserialization, что дает исполнение кода без записи на диск

в паре с обходом аутентификации через POST на любую страницу с WebPartZone вместо ToolPane.aspx цепочка становится критичной на серверах с доступных анониму

патч от 11 августа 2026, затронуты все версии SharePoint от 2013 до SE

https://blog.viettelcybersecurity.com/sharepoint_cve-2026-65660/

важно здесь вот что:
XamlServices.Parse() по-прежнему может создавать memshell через другие точки входа которые парсят шаблоны в Designer-режиме
соответственно это актуальный примитив для исполнения кода в SharePoint

Гипотеза про CVE-2026-49179:
роль ldifde в цепочке (домен lol.ru, атакующий eve@lol.ru)

https://www.youtube.com/watch?v=BtC0LGa3Oxs

в докладе Вячеслав Цепенников представляет концепцию «Living off the Browser», предполагающую запуск наступательного инструментария прямо внутри браузерной песочницы Chrome
для реализации этой идеи используются Isolated Web Apps (IWA) и подписанные веб-бандлы (.swbn), которые позволяют выполнять код на JavaScript и WebAssembly с поддержкой протоколов TCP и UDP
данный подход помогает обходить политики контроля приложений (например, AppLocker) и средства мониторинга, так как браузер считается доверенным процессом и не оставляет бинарных файлов на диске

в ходе выступления спикер продемонстрировал разработанный им фреймворк evatools, включающий SOCKS-прокси, сканер портов и модули для проведения атак на Active Directory (аналоги SharpHound, Certify, WinRM и NetExec)

документация инструмента здесь:

https://iwa-tools.pkilla.pw/

https://www.youtube.com/watch?v=KMf2RDC5Dyg
Маркус Хатчинс про AI-думеров, разбирает необоснованные апокалиптические прогнозы об ИИ и верно подмечает, что это лишь внимание экспертов от реальных проблем кибербезопасности

популярные страхи о создании глобального ИИ-ботнета не имеют под собой технического смысла, в то время как инфраструктура многих государств и компаний остается уязвимой из-за порой элементарных ошибок

автор называет ситуацию вокруг ИИ-культом, который игнорирует настоящие угрозы

https://youtu.be/nppbC3_goes
про эксплойт дев
Андрей Чижов разобрал полный путь от краша процесса до рута на vCenter через CVE-2024-38812 (CVSS 9.8) - запись за границы буфера в библиотеке libDCE RPC, в функции RPCSSNDR_ALLOC.

суть бага:
служба vmdird слушает на порту 2012, принимает DCE/RPC-пакеты, разбирает IDL-структуры, и нигде не проверяет границы выделенной памяти. собранный пакет с нужной структурой пишет за пределы буфера.

от примитива записи до исполнения кода дорога интереснее. рандомизация адресного пространства мешает, адреса неизвестны, но у каждого потока свой стек, и через них можно вытягивать адреса из памяти, постепенно вычисляя нужные смещения. не угадал, vmdird падает.
служба LVMSD автоматически его перезапускает, то есть можно перебирать смещения сколько угодно, процесс сам поднимается после каждого падения.

vmdird начинает принимать сетевые запросы до того, как успевает сбросить привилегии.
код исполняется от рута.

без аутентификации, по сети, запись за границы буфера, утечки адресов через стеки потоков, бесконечные попытки благодаря автоматическому перезапуску и исполнение кода от root на vCenter удаленно.

минутка ностальгии

пока у нас полстраны ставило mediaget и потом искренне удивлялось, почему вебка светит в тред на дваче, в америке ровно то же самое называлось limewire - java-клиент для gnutella, где на запрос "любимый трек mp3" возвращалось буквально что угодно, включая .exe с двойным расширением.

у нас через торренты раздавали njrat на тысячи машин под видом репака от Хаттаба, у них через расшаренные по дефолту "мои документы" в файлообмен уехали чертежи президентского вертолета, файл всплыл на иранском ip.

общего гораздо больше - бесплатный клиент для пиратки, деньги на партнерских инсталлах и пользователь, который уже отключил антивирус, потому что иначе кряк не работает.

limewire в итоге закрыл не антивирус, а суд, отсудив 105 миллионов. mediaget помер сам, но это не точно.

залог успеха атаки - привычка жать "далее" на инсталлере.

времена изменились, и сейчас эта кнопка называется always allow и bypass permissions.

https://youtu.be/_qEQ-2XVVvg?si=OajUPJiiq2Wa3WDo
атака через подмену сторонних NSS-модулей в окружении, которые glibc неявно загружает динамически даже в якобы статических бинарных файлах
атакующему необходимо иметь доступ к файловой системе хоста или возможность влиять на окружение процесса, например, через переменные окружения типа LDLIBRARYPATH
при вызове сетевых функций процесс подтягивает вредоносную библиотеку, что приводит к исполнению произвольного кода

https://youtu.be/82vXDdfa-10?si=jwVB5dH2J6wvIe-F

атакующему необходимо скомпрометировать хост в сети, чтобы получить NTLM-хеш встроенного администратора (RID 500)
используя этот хеш, атакующий обходит ограничения группы Protected Users через жестко заданные в контроллере домена исключения, выполняя атаку Overpass the Hash для получения валидного билета
полученный билет используется для проведения атаки DCSync, что позволяет извлечь данные всех пользователей и полностью скомпрометировать домен

https://vred.mbbank.com.vn/p/analysis-of-exchange-server-pre-auth
RCE в MS Exchange

https://github.com/hypnguyen1209/CVE-2026-62911
PoC появился вроде как
не тестил еще, но похоже на нейрослоп

вы пробили приложение на Windows IIS и сидите в контексте AppPool

дальше пользуетесь тем, что в сеть этот AppPool ходит уже под машинным аккаунтом
выпускаем на него сертификат в AD CS по дефолтному шаблону Machine, через PKINIT меняете серт на TGT машины -> S4U2Self -> Administrator к CIFS этого же хоста
??????
SYSTEM без картошки и других танцев с SeImpersonatePrivilege

https://www.mannulinux.org/2026/08/Privilege-escalation-from-IIS-AppPool-to-NT-AuthoritySYSTEM-via-AD-CS-RPC-endpoint.html

встраиваем в подписанный драйвер ядра целый интерпретатор WebAssembly, что позволяет исполнять произвольный код в режиме ядра, не нарушая контроль целостности

требования к подписи и запрет на исполнение к байткоду интерпретатора не применяются вовсе

https://github.com/zer0condition/GoodmansKernel

достойный видос на тему анализа малвари средствами локальных LLM

поддержите автора, масса интересных штук выходит в последнее время

https://t.me/orderofsixangles/3100

датасет с 4598 решенными лабами с кракми

https://github.com/crackmesone/crackmes-re-dataset

подглядел тут

доклад Дмитрия Неверова «Автоматизируй Это!» со StandoffTalks 2026 точно стоит вашего времени.

идея простая: использовать BloodHound не только для пометок owned / high value на объектах AD, но и вести граф как карту продвижения по ходу проекта - плюс генерировать команды под эксплуатацию прямо из ребер. автор честно говорит, что это пока концепция, и развивать ее определенно имеет смысл.

как минимум напрашивается телеметрия: фиксировать сформированную команду, результат выполнения, временную метку и прочие полезные данные по каждому шагу. тогда для SOC продвижение пентестера перестаёт быть магией - по цепочке видно, что именно происходит и как на это реагировать.

поддержите автора PR'ом.

видео: https://www.youtube.com/watch?v=TJ1qS6E6D2s
гит: https://github.com/cyb3r53cr3t5/AttackHoundDemo