ARZip научит DLP видеть архивы насквозь
AM Live Read More
CDK Global заплатила $25 миллионов вымогателям
CDK Global в июне стала жертвой вымогательской атаки, которая парализовала работу серверов компании на 2 недели. В результате инцидента около…
FinDevSecOps: о создании и развитии нового отечественного сообщества специалистов в области безопасной разработки
Безопасная разработка — важная составляющая технологического ландшафта любой компании. Особенно актуально это для компаний финансового сектора, требующих повышенного внимания к…
HTB Corporate. Эксплуатируем Self-XSS, брутим PIN от Bitwarden и подделываем JWT
HTB Corporate. Эксплуатируем Self-XSS, брутим PIN от Bitwarden и подделываем JWT Для подписчиковВ сегодняшнем прохождении нам встретится обход CSP, эксплуатация…
Netgear предупреждает об обходе аутентификации и XSS в своих роутерах
Netgear предупреждает об обходе аутентификации и XSS в своих роутерах Компания Netgear предупредила пользователей о необходимости как можно скорее обновить…
В тёмной сети появился новый инструмент для фишинга под названием FishXProxy
Этот комплект инструментов был выявлен исследователями платформы SlashNext Security. FishXProxy предлагает хакерам мощные возможности, такие как антибот-конфигурации, интеграция с Cloudflare…
Kaspersky Premium занял первое место в тестах защиты от фишинга | Блог Касперского
Мы часто пишем про фишинг и в качестве лучшего способа защиты предлагаем использовать наши продукты. И делаем это не просто…
У AT&T украли журналы вызовов и другие данные 109 млн человек
У AT&T украли журналы вызовов и другие данные 109 млн человек AT&T сообщила о масштабной утечке данных. В результате инцидента…
Предательские фото: две истории о том, как ЦРУ по шакалистым фотографиям раскрывало ядерные секреты СССР
Подчас всего одного фото в журнале или кадра в документальном фильме достаточно, чтобы слить врагу ценнейшие секреты своей родины. В…
[Перевод] Контроль пропускной способности (троттлинг) API c помощью шлюза авторизации OpenIG
Эта статья является продолжением серии статей о защите веб сервисов при помощи шлюза с открытым исходным кодом OpenIG. В этой…
Как можно и нужно пользоваться метриками информационной безопасности
Метрики являются важным инструментом для анализа процессов и результатов. Метрики позволяют нам дать оценку процесса, его эффективность, производительность, качество. Создавая…
Пост @denis-19 — IT-инфраструктура (+3) — 15.07.2024 08:30
Состоялся релиз системы фильтрации спама Rspamd 3.9, предоставляющей средства для оценки сообщений по различным критериям, включая правила, статистические методы и…
Эксплуатация бинарных уязвимостей или учимся «пывнить» (Часть 1 / Stack0)
Всем привет! В этой серии райтапов мы разберем известные задания по эксплуатации бинарных уязвимостей с Exploit Exercises (там их больше…
Эксплуатация бинарных уязвимостей или учимся «пывнить» (Часть 1 / Stack0)
Всем привет! В этой серии райтапов мы разберем известные задания по эксплуатации бинарных уязвимостей с Exploit Exercises (там их больше…
Как установить и где скачать AndroRAT?
Подскажите как установить и где скачать AndroRAT apk? Форум информационной безопасности — Codeby.net Read More
Обсуждение новой платформы
**Обсуждение новой платформы Farmix: Вопросы и ответы** **Заголовок:** Farmix – Новый этап в мире криптовалютного майнинга: Вопросы и ответы **Сообщение:**…
Наши цифровые образы будут защищены?
BIS TV Read More
настройка thc-hydra
здравия, помогите пж настроить программу thc-hydra для подбора паролей под веб-форму на одном сайте, запрос на вход в аккаунт выглядит…