HTB Caption. Эксплуатируем веб-уязвимости и атакуем приложение на Thrift
HTB Caption. Эксплуатируем веб-уязвимости и атакуем приложение на Thrift Для подписчиковСегодня мы проэксплуатируем сложную цепочку уязвимостей в веб‑приложении. Через Web…
Пост @olegantipovDDG — Блог компании DDoS-Guard (+2) — 27.01.2025 16:19
Удивительная история про «корпоративного террориста» в Disney близится к завершению: экс-сотрудник компании из Орландо Майкл Шойер полностью признал вину в…
YouTube показывает пользователям блокировщиков рекламы многочасовые рекламные ролики
YouTube показывает пользователям блокировщиков рекламы многочасовые рекламные ролики Некоторые пользователи жалуются, что YouTube показывает им очень длинные рекламные ролики, которые…
Компания PRO32 стала членом ассоциации AVAR
Компания PRO32, российский поставщик IT-решений, объявила о своем вступлении в Азиатскую ассоциацию исследователей антивирусных технологий AVAR (Association of Anti Virus…
Платформа NoOnes наконец признала кражу средств
P2P-платформа NoOnes подверглась кибератаке, которая привела к потере активов на сумму около $8 миллионов. Обинцидентесообщил гендиректор компании Рэй Юсеф, подтвердив,…
Gartner по-русски – это не Гартнер
Помните компанию Gartner, что квадрант магический создаёт? Ещё три года назад оказаться в квадранте – мечта любого российского вендора, ведь…
Без паники, интегратор знает путь
В России насчитывается как минимум четыре десятка производителей NGFW с широким разбросом функциональных возможностей. Но сложность выбора лежит не только…
Sygnia: вымогатели атакуют гипервизоры ESXi
Хакеры, нацеленные на гипервизоры ESXi, используют туннелирование SSH для сохранения доступа к системе и обхода обнаружения. Эти устройства позволяют запускать…
Microsoft остаётся любимым прикрытием для фишеров
Согласно новому отчёту компании Check Point, Microsoft занимает первое место среди брендов, которые чаще всего используются мошенниками в фишинговых атаках.…
Криптобиржа лишилась $70 млн в результате сложной атаки КНДР
Сингапурская криптовалютная биржа Phemex потеряла более $70 миллионов в результате кибератаки, за которой, как считают эксперты, могут стоять хакеры, спонсируемые…
На более чем 500 правительственных и университетских веб-сайтах по всему миру обнаружена новая атака с использованием JavaScript
Злоумышленники внедрили вредоносные программы, создающие скрытые ссылки в DOM (Document Object Model), которые перенаправляют пользователей на сторонние ресурсы. Атака была…
Брандмауэры Zyxel перезагружаются из-за проблемного обновления
Брандмауэры Zyxel перезагружаются из-за проблемного обновления Компания Zyxel предупредила клиентов, что недавнее обновление сигнатуры может вызывать критические ошибки в работе…
438 миллионов номеров россиян были утекли в тёмную сеть
Объем утечек персональных данных россиян за год вырос на 70%, сообщает издание «Ведомости» со ссылкой на исследование сервиса DLBI. Согласно…
Злоумышленники уже начали использовать уязвимости в шлюзах SonicWall
SonicWall, компания, специализирующаяся на решениях в области сетевой безопасности, предупреждает о критической уязвимости с рейтингом 9.8 из 10, которая затрагивает…
7 вещей, которые больше всего волнуют аудиторов в модуле критических данных Flutter-приложения
Привет, Хабр! Меня зовут Анна Ахлестова, я Flutter Team Lead в компании Friflex. Сегодня расскажу про защиту критических данных в…
RED Security SOC: в феврале российские компании могут подвергнуться новой волне кибератак
Компания RED Security, открытая экосистема решений и экспертизы в сфере кибербезопасности, провела исследование хакерской активности в 2024 году. Данные центра…
Доктор, откуда у вас такие картинки? Использование стеганографии при добыче криптовалюты
В ходе анализа данных телеметрии специалисты вирусной лаборатории «Доктор Веб» выявили образцы вредоносного ПО, которые при ближайшем рассмотрении оказались компонентами…
PCCOOLER – новый бренд в портфеле Merlion
В рамках развития товарного портфеля в категории «Компьютерные комплектующие» компания Merlion подписала дистрибьюторское соглашение с производителем компьютерного оборудования под брендом…
Java, Taint и SAST: что это и зачем, и причём здесь ГОСТ 71207
На Java пишется огромное количество серверного кода. Отсюда следует, что написанные на ней веб-приложения должны быть устойчивы к специальным уязвимостям.…
Хакеры утверждают, что взломали британского оператора связи TalkTalk
Хакеры утверждают, что взломали британского оператора связи TalkTalk Британский интернет- и ТВ-провайдер TalkTalk расследует возможную утечку данных. Дело в том,…