MEGANews. Самые важные события в мире инфосека за апрель
MEGANews. Самые важные события в мире инфосека за апрель В этом месяце: в XZ Utils обнаружили бэкдор, Microsoft опубликовала исходники…
Постквантовая криптография в Chrome может ломать TLS
Постквантовая криптография в Chrome может ломать TLS Некоторые пользователи Google Chrome сообщили о проблемах с подключением к сайтам, серверам и…
<Cookie> ctrl+c ctrl+v: автоматизируем прохождение авторизации в DAST
Привет, Хабр! С вами Анастасия Березовская, инженер по безопасности процессов разработки приложений в Swordfish Security. В этой статье мы разберемся,…
Ищу ментора(учителя), за оплату.
Ищу ментора(учителя), за оплату. Ищу ментора(учителя), за оплату. Работающего в сфере пентеста инфраструктурысетей с позиции ред тиминга. контакты: @mtpok или…
Cuttlefish заражает роутеры и ищет в трафике учетные данные
Cuttlefish заражает роутеры и ищет в трафике учетные данные Исследователи нашли новую малварь Cuttlefish, которая заражает SOHO-маршрутизаторы ради отслеживания проходящих…
Security Week 2418: приватность автотелеметрии
На прошлой неделе издание New York Times показало конкретные примеры того, как автопроизводители могут следить за пользователями, пользуясь большим количеством…
Как организовать информационную безопасность в компании с нуля: два подхода, которые помогут ничего не упустить
Андрей Усенок, руководитель команды информационной безопасности в Авито, рассказал, как выстроить ИБ с нуля: с чего начать, и как не…
Управление уязвимостями при разработке ОС Astra Linux
Управление уязвимостями играет ключевую роль в процессе разработки и эксплуатации любой операционной системы. Автор: Владимир Тележников, директор департамента научных исследований…
Как «Лаборатория Касперского» хранит пароли | Блог Касперского
Первый четверг мая — особенный день. Уже больше десяти лет в этот день отмечают Всемирный день пароля. Для нас в…
Dropbox взломали. Украдены данные клиентов и аутентификационные секреты
Dropbox взломали. Украдены данные клиентов и аутентификационные секреты Компания DropBox сообщила, что хакеры проникли в производственные системы платформы DropBox Sign…
Ландшафт угроз информационной безопасности последних лет. Часть 2
В прошлой статье мы поговорили тренды и эволюцию среди вредоносного ПО и программ-вымогателей. В этот раз хотелось бы рассмотреть оставшийся…
Шесть ботнетов паразитируют на одной старой уязвимости
Шесть ботнетов паразитируют на одной старой уязвимости «Баг» в роутерах TP-Link, выявленный и устранённый вендором в прошлом году, по-прежнему активно…
Реализация SHA256 и SHA512 на языке RUST
Небольшая заметка студента о том, как самостоятельно реализовать алгоритмы SHA256 и SHA512 на Rust. Статья будет полезна всем, кто интересуется…
Дистрибутив AthenaOS (Обзор, сравнение)
Дистрибутив AthenaOS (Обзор, сравнение) Вводный момент Давно не виделись, на давнем стриме TheCodeby я спросил у одного из стримеров "Что…
Как я пытался решить таск — Код ракушки, но так и не смог
Как я пытался решить таск - Код ракушки, но так и не смог Я приступил к следующему таску. Хотелось решить…
Codeby Games — Мастер Рандома [Writeup]
Codeby Games - Мастер Рандома Задание должно было решиться легко, но я столкнулся с проблемой, которую долго не мог решить.…
OSCP умер?! Да здравствует PNPT?! (Отзыв о сертификации PNPT)
OSCP умер?! Да здравствует PNPT?! (Отзыв о сертификации PNPT) Введение Всем привет. Весной этого года я успешно сдал экзамен…
Атаки через дипфейки
AM Live Read More
Нужны владельцы телеграмм-каналов
Нужны владельцы телеграмм-каналов Я собираю папки на разные темы для продвижения своих проектов. В вашем случае, вам нужно всего-лишь предложить…