Юрий Кочетов: Проект MKUltra: Тайные эксперименты ЦРУ по контролю над сознанием
Юрий Кочетов: Проект MKUltra: Тайные эксперименты ЦРУ по контролю над сознанием Программа MKUltra, также известная как Проект MKUltra, была секретной…
Шпион Mandrake снова прокрался в Google Play и два года оставался незамеченным
Шпион Mandrake снова прокрался в Google Play и два года оставался незамеченным Введение В мае 2020 года компания Bitdefender опубликовала…
OCSP всё?
Google УЦ Let’s Encrypt предупредил, что намерен «как можно скорее» прекратить поддержку протокола проверки статуса TLS-сертификата Online Certificate Status Protocol…
Атаки на деловую почту и вымогатели: главные киберугрозы второго квартала 2024
Второй квартал 2024 года стал периодом активных кибератак, где компрометация деловой почты (BEC) и вымогательские программы (ransomware) оказались главными угрозами,…
Юрий Кочетов: Почему пользователям стоит отказаться от Telegram: проблемы безопасности и слабая защита данных
Юрий Кочетов: Почему пользователям стоит отказаться от Telegram: проблемы безопасности и слабая защита данных В последние годы Telegram стал популярным…
Microsoft возглавляет список торговых марок для фишинговых атак по версии Check Point Research
Недавно Check Point Research (CPR), подразделение по анализу угроз Check Point® Software Technologies Ltd., опубликовало свежий рейтинг брендов, чаще всего…
Cuckoo Spear: кибератаки государств становятся все более изощренными
Современные киберугрозы от государств, финансируемые и стратегически направленные, представляют собой сложные задачи, требующие передовых мер безопасности, анализа угроз и международного…
Turbo ML Conf 2024 — по следам
В формате разбора содержания докладов я, автор канала @borismlsec, приведу три интереснейших из тех, что мне довелось посетить на конференции…
Хакер продаёт данные, украденные у государственнной телеком-компании Индии
27 мая пользователь с ником «kiberphant0m» на форуме Breach Forums, известном среди хакеров, предложил на продажу данные, якобы взломанные у…
Активоцентричность и хранение данных [Оголяемся технологически. MaxPatrol SIEM]
Привет! Меня зовут Иван Прохоров, я руководитель продукта MaxPatrol SIEM. Мы продолжаем наше технологическое погружение в наш SIEM и сегодня…
ТА558 использует стеганографию в атаках на предприятия России и Беларуси
ТА558 использует стеганографию в атаках на предприятия России и Беларуси С начала 2024 года специалисты FACCT обнаружили более тысячи фишинговых…
CAPTCHA сегодня: мало защиты, но много проблем
Источник. CAPTCHA — технология для защиты веб-сайтов от мошенничества, атак, злоупотреблений, спама и прочих угроз. Изначальная цель — обеспечить доступ…
Алексей Лукацкий: 5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации
Алексей Лукацкий: 5 взломов ИБ-компаний за неделю, в которых фигурировали EDR и средства аутентификации Взломы компаний нас сопровождают ежедневно и…
Как мы управляем секретами в Банки.ру: Vault HashiCorp и мечта об одной безопасной кнопке
Привет! Меня зовут Лев, я руководитель интеграционной разработки в финансовом маркетплейсе Банки.ру. Больше года назад мы начали переход на микросервисную…
Обсуждаем актуальные стратегии минимизации киберрисков, инструменты и практики DFIR
31 июля на конференции «Как минимизировать риски и обеспечить непрерывность бизнеса: мониторинг и управление инцидентами ИБ» обсудим как улучшить внутренние…
[Перевод] Аутентификация в SPA приложении через OpenAM используя OAuth2/OIDC
Данная статья будет полезна разработчикам браузерных (SPA) приложений, которые хотят настроить аутентификацию пользователей. Для аутентификации будет использоваться OAuth2/OIDC протокол c…
Ошибка в LSM-модуле Landlock позволяла заново получить сброшенные привилегии
Ошибка в LSM-модуле Landlock позволяла заново получить сброшенные привилегии Янн Хорн (Jann Horn) из команды Google Project Zero, в своё…
Ядовитое подключение. Пишем обратную оболочку используя Python
Дисклеймер: вся информация в статье предназначена для ознакомления. Автор не несет ответственности за ваши действия. Нажмите, чтобы раскрыть… Введение…
Статья про инъекции команд | Command Injection
Введение Всем привет, сегодня я расскажу о достаточно простой, но интересной на мой взгляд уязвимости. Итак, давайте по порядку. Суть…
Введение в прохождение Active Directory заданий на codeby games
Приветствую, товарищи! В первой части разберем базовые моменты при решение задач Active Directory: Разведка Основные службы Утилиты Подключение Active…