Препарируем Wazuh: активно противодействуем угрозам
Системы класса SIEM традиционно используются для сбора событий ИБ с источников и выявления подозрительных активностей в этих событиях. Однако, системы…
Роскомнадзор требует, чтобы Google разблокировала более 200 российских аккаунтов на YouTube
Роскомнадзор требует, чтобы Google разблокировала более 200 российских аккаунтов на YouTube Роскомнадзор направил главе Google Сундару Пичаи требование разблокировать более…
Пост @denis-19 — Информационная безопасность (+3) — 17.07.2024 10:53
«Сбер» полностью перешёл на использование в шлюзах безопасности отечественного продукта Platform V SOWA от «СберТеха». Команда «Сбера» обеспечила решением более…
Vector76 Attack: исследование и предотвращение угроз для сети Биткоин детальный криптоанализ на основе реальных данных
С развитием криптовалютных технологий и увеличением популярности Bitcoin, на рынке появились различные программные обеспечения, такие как Flash Bitcoin Software и…
Writeup: «Царь-админ» (codeby.games)
Название: Царь-админ Категория: pwn Платформа: codeby.games В архиве нас ждут 3 файла: cipher, gen и task_local. Все без расширений, все…
Анализ Docker-образов на соответствие требованиям комплаенс
Всем привет! Меня зовут Максим Чиненов, я работаю в компании Swordfish Security, где занимаюсь внедрением, развитием и исследованием инструментов и…
Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion
Обнаружена еще одна уязвимость OpenSSH, связанная с regreSSHion Во время анализа недавно обнаруженной уязвимости CVE-2024-6387 (regreSSHion) в OpenSSH была найдена…
СМИ: в кнопочных телефонах Digma нашли бэкдор
СМИ: в кнопочных телефонах Digma нашли бэкдор «Коммерсант» сообщает, что специалист обнаружил бэкдор в телефонах Digma. Он позволяет управлять телефоном…
Июньские обновления Windows Server мешают корректной работе Microsoft 365 Defender
Июньские обновления Windows Server мешают корректной работе Microsoft 365 Defender Компания Microsoft подтвердила, что обновления для Windows Server, выпущенные в…
Влияние Microsoft Copilot+ Recall и Apple Intelligence на ИБ
В мае и июне мир ИТ следил за развитием драмы под названием Copilot+ Recall. Сначала Microsoft анонсировала функцию «памяти», которая…
Автоматизация и ИИ – обязательные элементы современной системы ИБ
Александр Осипов, директор по облачным и инфраструктурным решениям ПАО “МегаФон”, об актуальных угрозах, о защите от кибератак, дефиците кадров, искусственном…
Брут handshake
Я знаю утилиту hashcat для быстрого Брута, но на ноутбуке она работает гораздо медленнее чем на компьютере. Могу ли я…
Реализация сервиса сканирования на основе OWASP ZAP
Для защиты цифровых активов организаций важно оперативно выявлять и устранять уязвимости. Инструменты оценки уязвимостей автоматизируют этот процесс, позволяя эффективно находить…
Кто отвечает за бесперебойную работу ИТ-систем
BISA Read More
SIP scanner под TCP+TLS
Здравствуйте. Наткнулся на SIP Scanner: GitHub — naidu/sipvicious: Automatically exported from code.google.com/p/sipvicious , конкретно интересует svmap. Он взаимодействует лишь с…
Python openpyxl.style PatternFill не работает
Нужна помощь с PatternFill из openpyxl.style. Не могу понять как работает. Гугл спросил, ответы почитал, сделал как положено, но не…
SIPVicious — аудит и атака SIP протокола.
Всем привет! Что-то сегодня меня пробило на статьи по SIP, эта, скорее всего, будет на сегодня завершающей. Просто хотел напомнить,…
Банки Сингапура отказываются от использования одноразовых паролей ради борьбы с фишингом
Банки Сингапура отказываются от использования одноразовых паролей ради борьбы с фишингом Власти Сингапура объявили, что через три месяца откажутся от…
Ошибочные Approve Mail File Deletion
Добрый день Возможно кто-то сталкивался. На административный сервер ежедневно прилетает 5-10 ошибочных запросов для ADMINISTRATION PROCESS — Request на Approve…
Разбор таска «Сделка» с площадки Игры Кодебай
К заданию приложен pdf-файл в котором (возможно) флаг скрыт под черными прямоугольниками. Задача: получить флаг. Наверное, существует масса вариантов получить…