Есть ли смысл взламывать WPS на современных роутерах?
Привет всем! Я только недавно начал интересоваться информационной безопасностью И решил узнать как можно «хакнуть» wifi, и нашёл способ через…
[Перевод] Уязвимости безопасности и приватности в 5G/6G, WiFi 6 и сетях совместного использования спектра
Перевод зарубежной статьи на тему уязвимостей в сетях 5G/6G и WiFi 6, а также о том, какие проблемы безопасности возникают…
ASM. РЕ файл – ломаем стереотипы. Часть-2 Секции.
Первая часть данного цикла о РЕ-файлах была посвящена различным заголовкам, в которых описывается общий скелет исполняемых файлов Win-NT. Теперь…
[Перевод] CVE-2024-4577: Не может быть, PHP опять под атакой
Orange Tsai недавно запостил про «Одну из уязвимостей PHP, которая влияет на XAMPP, развернутый с настройками по умолчанию», и нам…
«Attacktive Directory: знакомимся с базовыми атаками на доменные инфраструктуры»
Для ознокомления! Форум информационной безопасности — Codeby.net Read More
RCE-уязвимость в PHP влияет на все версии Windows
RCE-уязвимость в PHP влияет на все версии Windows Аналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для…
Как шифровальщик-вымогатель ShrinkLocker использует BitLocker
Во время расследования инцидента эксперты «Лаборатории Касперского» обнаружили новый шифровальщик-вымогатель, получивший название ShrinkLocker. Интересная особенность этого зловреда состоит в том,…
Платформа PandaBuy заплатила хакерам выкуп, но они снова вымогают деньги
Платформа PandaBuy заплатила хакерам выкуп, но они снова вымогают деньги Представители e-commerce-платформы PandaBuy сообщили СМИ, что выплатили выкуп хакерам, чтобы…
Куратор WAPT, Александр Медведев, рассказывает о курсе
Мария Ежикова, Исполнительный директор Академии Кодебай + Александр Медведев, 4-х кратный победитель the Standoff (в составе команды Codeby), Тимлид Red…
Облако перспектив для объектов критической инфраструктуры
В последние годы на отечественном ИТ-рынке прослеживаются два основных тренда, развитие которых привело к размещению ОКИИ в облаках. Поговорим подробнее…
Репозитории в Termux
Скачал со стороннего сайта Termux 190.0. Вот такое сообщение при pkg update и apt update: «` apt update …
Пост @denis-19 — Информационная безопасность (+2) — 07.06.2024 17:01
ИИ-опция записи действия пользователей Recall от Microsoft действительно оказалась с проблемами по ИБ. Энтузиасты с GitHub смогли удалённо взломать ПК…
Риски ИБ — что хорошего нас ждёт
BISA Read More
Решение MULTIFACTOR совместимо с операционными системами «Альт»
Компании-разработчики «Базальт СПО» и МУЛЬТИФАКТОР подтвердили совместимость операционных систем «Альт Сервер» 10 и «Альт Рабочая станция» 10 на платформе х86_64…
На вооружении группировки ExCobalt обнаружен написанный на Go бэкдор
На вооружении группировки ExCobalt обнаружен написанный на Go бэкдор Специалисты Positive Technologies выявили ранее неизвестный бэкдор, написанный на Go. Малварь…
Пост @denis-19 — Информационная безопасность (+4) — 07.06.2024 15:01
В OpenSSH добавлена встроенная защита от автоматизированных атак по подбору паролей, в ходе которых боты пытаются угадать пароль пользователя, перебирая…
МТС RED ART: обзор перспективных security-исследований
Всем привет! Меня зовут Денис Макрушин, я отвечаю за создание технологий кибербезопасности в MTC RED и возглавляю команду перспективных исследований…
Head Mare кошмарит СДЭК #кибербезопасность #иб #утечки
BIS TV Read More
Старые уязвимости в ThinkPHP используются для установки новой веб-оболочки
Специалисты Akamai сообщают о росте кибератак на уязвимые экземпляры китайского PHP-фреймворка ThinkPHP с целью установки веб-оболочки Dama. Dama позволяет хакерам…