Positive Development Community

🔍 Наиболее интересные уязвимости

🐛 CVE-2026-124509, обнаруженная в Floci в версиях до 2.1.0 включительно, приводит к Path Traversal [fix].

🐛 CVE-2026-120441, обнаруженная в OwnTone Server в версиях до 29.3 включительно, приводит к SQL Injection [fix].

🐛 CVE-2026-68935, обнаруженная в Chartbrew в версиях с 4.8.5 до 5.2.2, приводит к Server-Side Request Forgery (SSRF) [fix].

🐛 CVE-2026-55649, обнаруженная в GeoNode во всех версиях до 5.0.3, приводит к Stored Cross-Site Scripting (XSS) [fix].

🐛 CVE-2026-103938, обнаруженная в OpenEMR в версиях до 8.3.0, приводит к Cross-Site Request Forgery (CSRF) [fix].

Опубликовали программу основного зала Positive AppSec Conf

😎😎😎😎

Как и обещали, выступят практики: они расскажут о реальных кейсах, покажут цифры и честно скажут, что не сработало.

Несколько докладов из программы:

😎 От находок к экспозиции: почему «сколько нашли уязвимостей» — плохая метрика
Алексей Федулаев, Deputy CISO, MWS Cloud Platform
Индустрия уходит от подсчета найденных уязвимостей к оценке того, что реально можно проэксплуатировать и чем это грозит бизнесу.

😎 «А кто разрешил это ставить?»: как AI-агенты меняют работу с цепочкой поставок
Анастасия Мальцева, независимый эксперт
Агенты уже не только пишут код, но и сами подбирают библиотеки и обновляют зависимости. Как это меняет атаки на цепочку поставок и что агенту лучше запретить.

😎 Давайте добавим LLM везде и все будет классно
Александр Трифанов, руководитель направления AppSec, Авито Тех
Как выбрать подход и цели для внедрения LLM: где LLM взлетел, а где показал себя плохо. Кейсы: триаж, дежурства, оценка рисков, моделирование угроз, пентесты и анализ кода.

Остальные доклады 😎 на сайте. Программа еще будет дополняться.

Участие бесплатное, но количество мест ограничено, а заявки проходят подтверждение.

При регистрации выберите формат участия:

😎Онлайн — ссылку на трансляцию пришлем за день до конференции.
😎Офлайн — в Кибердоме с живой дискуссией.

😎 18 ноября, начало в 10.00 МСК

😎 Зарегистрироваться

Счастливый админ — выспавшийся админ 🙈 А мемы и в субботу лишними не будут 🙂