Cloudflare отразила рекордную DDoS-атаку мощностью 3,8 Тбит/с
Cloudflare отразила рекордную DDoS-атаку мощностью 3,8 Тбит/с Специалисты Cloudflare сообщили, что недавно отразили DDoS-атаку, которая установила новый рекорд. По словам…
Система управления событиями опасности
Система управления событиями опасности В попытках доставить вредоносное ПО на устройства жертв и продержаться на них как можно дольше злоумышленники…
Стратегии защиты информационных систем и данных предприятия
18 октября на онлайн-конференции «Кибербезопасность предприятия и защита инфраструктуры, информационных систем, данных и приложений от современных угроз» эксперты обсудят проблемы…
[Перевод] IDOR: Полное руководство по продвинутой эксплуатации уязвимостей IDOR
Уязвимости IDOR (незащищённая прямая ссылка на объект) являются одними из наиболее часто встречающихся уязвимостей безопасности в современных веб-приложениях и API.…
О bruteforce и его реинкарнациях
Все мы хорошо знаем о том, что пароли можно подобрать или перехватить другими способами. В рамках данной статьи мы будем…
Стеганография в Linux — просто
Сегодня я хотел бы познакомить читателей Хабра с цифровой стеганографией. В нынешнем примере мы создадим, протестируем, проанализируем и взломаем стегосистемы.…
В 2024 году Wikipedia проигнорировала 200 требований Роскомнадзора
В 2024 году Wikipedia проигнорировала 200 требований Роскомнадзора СМИ сообщают, что с начала 2024 года Wikipedia удалила лишь один материал…
Как можно подсмотреть, что вводит пользователь Apple Vision Pro | Блог Касперского
В сентябре 2024 года группа исследователей из Университета Флориды и Техасского технологического университета представила научную работу с описанием весьма замысловатой…
После OAuth. Разбираем атаки на OpenID Connect
После OAuth. Разбираем атаки на OpenID Connect Для подписчиковПротокол OpenID Connect — это наследник OAuth. Поскольку у OAuth есть множество…
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер
Хакеры эксплуатируют критическую уязвимость в Zimbra, отправляя письма на SMTP-сервер Исследователи предупреждают, что хакеры уже активно эксплуатируют недавно раскрытую RCE-уязвимость…
Лучшие практики безопасной разработки
AM Live Read More
Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic
Облачный хостер Rackspace взломан через 0-day уязвимость в ScienceLogic Облачный хостинг-провайдер Rackspace пострадал от утечки данных, в результате которой были…
Компания Innostage подтвердила статус авторизованного MSSP-партнера Positive Technologies
Компания Innostage получила сертификат, подтверждающий статус авторизованного MSSP-партнера Positive Technologies по продуктам MaxPatrol SIEM, MaxPatrol VM. ITSec_news Read More
R-Vision VM сертифицирован ФСТЭК России по 4-му уровню доверия
Система автоматизации процесса управления уязвимостями R-Vision VM успешно прошла все необходимые сертификационные испытания в системе сертификации Федеральной службы по техническому…
«Лаборатория Касперского» открывает осенний набор на оплачиваемую стажировку SafeBoard
«Лаборатория Касперского» открывает приём заявок на SafeBoard — оплачиваемую программу стажировок для студентов Москвы и Московской области. Принять в ней…
Гарда WAF ускоряет безопасное развитие платформы корпоративной связи IVATechnologies
Группа компаний «Гарда» завершила проект по внедрению межсетевого экрана для защиты веб-приложений компании IVA Technologies. «Гарда WAF» защищает платформу видеоконференцсвязи…
Core Werewolf совершенствует атаки на российский ОПК и критическую информационную инфраструктуру
С сентября этого года группировка стала использовать новый инструмент собственной разработки. Кроме того, преступники активно экспериментирует со способами доставки вредоносных…