InfoSecPortal.ru

И так и эдак кручу, и всякую дичь про «Remember me»-куку читаю, и всё равно ни с какого боку не…

SafeCode – конференция, которой мне не хватало

Помню 100500 лет назад (ну ладно, всего 12), я писал на Хабре, что мне не хватает в России хардкорной C++…

Что и зачем почитать DevSecOps-у: личный опыт

Знания — сила! А актуальные и понятно преподнесенные знания — и вовсе на вес золота! Я решил рассказать про книги,…

Машинное обучение и криптография: знакомимся с CipherGAN

Машинное обучение в большей или меньшей степени сейчас используется в различных отраслях. Не стало исключением и направление криптографического анализа. В…

Юрий Кочетов: Звезда Барнарда: близость к Солнцу, планеты и уникальные характеристики

Юрий Кочетов: Звезда Барнарда: близость к Солнцу, планеты и уникальные характеристики Звезда Барнарда — это один из ближайших к Солнцу…

Техно Леди: Сигнатуры ПО: что это такое и для кого придумано?

Техно Леди: Сигнатуры ПО: что это такое и для кого придумано? Безопасность программного обеспечения стала краеугольным камнем современной цифровой эпохи.…

Вынесен приговор мошенникам, обменявшим 6000 фальшивых iPhone на настоящие

Вынесен приговор мошенникам, обменявшим 6000 фальшивых iPhone на настоящие Два гражданина Китая получили в США тюремные сроки за мошенничество. Они…

Уязвимость в pam_oath, позволяющая получить права root в системе

Уязвимость в pam_oath, позволяющая получить права root в системе В PAM-модуле pam_oath, входящем в состав пакета oath-toolkit и применяемого при…

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting

Более 4000 сайтов Adobe Commerce и Magento взломаны через уязвимость CosmicSting Интернет-магазины на базе Adobe Commerce и Magento подвергаются хакерским…

Из чего состоит безопасность современных приложений

В сети можно встретить различные трактования понятия AppSec (Application Security). И в этой статье мы попробуем разобраться с тем, что…

Дэни Хайперосов: Интеграция IntelOwl: мониторинг угроз проще, чем кажется

Дэни Хайперосов: Интеграция IntelOwl: мониторинг угроз проще, чем кажется Если вам нужна мощная платформа для работы с угрозами в сфере…

Хакеры Core Werewolf продолжают атаки на российский ОПК

Хакеры Core Werewolf продолжают атаки на российский ОПК Эксперты предупредили, что группировка Core Werewolf, которая уже не первый год атакует…

Комнатный Блогер: Данные под замком: топовые российские продукты для надежной криптографии

Комнатный Блогер: Данные под замком: топовые российские продукты для надежной криптографии В век цифровых технологий наши данные повсюду: от личных…

Кибербудущее в их руках: GIS STUDENT DAY собрал будущих защитников цифрового мира

Более 1100 молодых специалистов собрались на площадке «Ленполиграфмаш» в рамках студенческого дня одного из крупнейших форумов по информационной безопасности Global…

Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI

Потрошилка API. Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI Для подписчиковВ этой статье я расскажу о сканировании API веб‑приложений…

[Перевод] Обзор безопасности конфигурации AWS Cloud с использованием Nuclei Templates

В новой версии v9.8.5 Nuclei Templates были добавлены шаблоны для проверки конфигурации AWS Cloud. В этом посте мы обсудим автоматизацию…

Как я восстанавливал данные с диска, созданного в QNAP QTS

Всем привет! Это Кирилл, руководитель команды спецпроектов МТС Диджитал. Каждому хочется надежно хранить свои данные, чтобы даже в случае чрезвычайной…

Регуляторика РБПО. Часть 1 – Введение. Общие требования

Привет, уважаемые любители защищенных приложений! В нашем блоге мы привычно освещаем практические кейсы разработки безопасного ПО (РБПО), но заметили, что…

Уязвимые серверы Redis атакует майнер Skidmap, и его скрывает руткит