2024-07-17: [CVE-2022-22948] VMware vCenter Server Incorrect Default File Permissions Vulnerability
VMware vCenter Server contains an incorrect default file permissions vulnerability that allows a remote, privileged attacker to gain access to…
2024-07-17: [CVE-2024-34102] Adobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE) Vulnerability
Adobe Commerce and Magento Open Source contain an improper restriction of XML external entity reference (XXE) vulnerability that allows for…
2024-07-17: [CVE-2024-28995] SolarWinds Serv-U Path Traversal Vulnerability
SolarWinds Serv-U contains a path traversal vulnerability that allows an attacker access to read sensitive files on the host machine.…
Microsoft: группировка Scattered Spider использует шифровальщики RansomHub и Qilin
Microsoft: группировка Scattered Spider использует шифровальщики RansomHub и Qilin Компания Microsoft сообщила, что хакерская группировка Scattered Spider пополнила свой арсенал…
UserGate и СПбГУТ стали партнёрами
UserGate, ведущий российский разработчик экосистемы ИБ-решений, и Санкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч- Бруевича заключили соглашение о стратегическом…
Между УрФУ и УЦСБ подписано Соглашение о развитии проектов на базе нового кампуса университета
10 июля на выставке ИННОПРОМ-2024 состоялось торжественноеподписание Соглашения о сотрудничестве между Уральским федеральным университетом и УЦСБ с целью развития совместных…
R-Vision TDP подтвердил соответствие стандартам кибербезопасности Республики Беларусь
Компания R-Vision, разработчик систем кибербезопасности, объявила, что комплекс технологий цифровой имитации элементов ИТ-инфраструктуры для раннего обнаружения и предотвращения кибератак R-Vision…
Подсистема платформы СКДПУ НТ получила сертификат ФСТЭК России
Разработчик «АйТи Бастион» сообщает о сертификации компонентов PAM-платформы СКДПУ НТ по 4-му уровню доверия (сертификат ФСТЭК России № 4811) Платформа…
Золотой ключик. Разбираем на примере принцип создания кейгенов
Золотой ключик. Разбираем на примере принцип создания кейгенов Для подписчиковМногие программы используют ключи для активации лицензии. Взломщики частенько пользуются этим…
«Газинформсервис» и СПбГУТ: где студенты становятся киберзащитниками
Компания «Газинформсервис» приняла участие во Всероссийской научной летней школе по информационной безопасности, которая стартовала в Санкт-Петербургском государственном университете телекоммуникаций им.…
Закулисье Due Diligence: опыт консультанта по ИБ в инвестиционных кругах Великобритании
Вы знаете, как можно проверить кибербезопасность компании за час и на основе результатов вынести вердикт — подходит бизнес для многомилионных…
Вопрос по изучению системного программирования
Сап, у меня вопрос, я изучаю язык си(именно си, не плюсы), уже могу реализовать простые алгоритмы, умею в работы с…
Как спрятать процесс в Windows? Используем не документированные функции в API
Создание процессов в Windows — важный аспект операционной системы, позволяющий выполнять различные программы и задачи. Процессы создаются для выполнения программного…
Приглашение на свадьбу, новое приложение банка и статья про изучение английского языка: как теперь воруют СМС
В последнее время злоумышленники все чаще используют в качестве управляющего сервера (C2) Telegram. Вспомним хотя бы группировку Lazy Koala, о…
Пост @denis-19 — Информационная безопасность (+4) — 17.07.2024 13:50
Хакер под ником emo выложил в свободный доступ (при оплате ) базу данных пользователей сервиса управления проектами Trello (trello.com). Известно,…
Email-адреса 15 млн пользователей Trello опубликованы на хак-форуме
Email-адреса 15 млн пользователей Trello опубликованы на хак-форуме Хакер обнародовал более 15 млн адресов электронной почты, связанных с учетными записями…
Чем опасны бесплатные VPN-сервисы | Блог Касперского
От некоторых людей можно услышать такое мнение: «Зачем вообще платить за VPN-приложение? Ведь существует куча бесплатных VPN, бери да пользуйся!»…
Красная команда, черный день: почему матерые пентестеры лажают в Red Team
Как правило, заказы на Red Team поступают к уже опытным хакерским командам, которые набили руку на многочисленных пентестах. У них…
kali arm64 wifi драйвера
Кто нибудь пытался компилировать драйвера с открытым исходным кодом для wifi адаптеров под kali linux архитектуры arm64 ? Насколько стабильно…
Замалчивание инцидентов
AM Live Read More