Атака TunnelVision приводит к утечке VPN-трафика
Атака TunnelVision приводит к утечке VPN-трафика Атака TunnelVision позволяет направлять трафик за пределы VPN-туннеля, что дает злоумышленникам возможность прослушивать незашифрованный…
Злоумышленники атакуют российские компании под предлогом урегулирования досудебных претензий
Злоумышленники атакуют российские компании под предлогом урегулирования досудебных претензий «Лаборатория Касперского» обнаружила массовую вредоносную рассылку по крупным российским организациям, в…
Вопрос по шеллам / админкам
Ребята,сам недавно влился в тему пентеста.Интересуют вопрос по самым распространненым направлениям,через которые заражают сайты шеллами,вытягивают админки? 1.По шеллам,знаю про существование…
Блокчейн в России: взгляд сквозь призму практики
Кажется, мы стали забывать, что блокчейн как технология обладает многогранным потенциалом и выходит далеко за рамки криптовалют. Практические российские проекты…
ГК «Солар»: в преддверии Дня Победы увеличилось число фейковых сайтов, обещающих социальные выплаты
ГК «Солар»: в преддверии Дня Победы увеличилось число фейковых сайтов, обещающих социальные выплаты Эксперты центра мониторинга внешних цифровых Solar Aura…
Виртуальная магия. Используем эмуляцию и виртуализацию для пивотинга
Виртуальная магия. Используем эмуляцию и виртуализацию для пивотинга Для подписчиковПри тестировании на проникновение в распоряжении атакующего далеко не всегда оказывается…
Открылась форма для подтверждения аккредитации ИТ-компаний
На Госуслугах можно подать заявление на подтверждение государственной аккредитации. Форма будет открыта с 8 мая по 1 июня включительно. Напоминаем,…
Пакуем Python в EXE
Всем известно что питон это интерпретируемый, а не компилируемый язык . И в первую очередь рассчитан для работы в командной…
В России стартует третий Международный киберчемпионат по информационной безопасности
Международный киберчемпионат по информационной безопасности пройдет в рамках ежегодной конференции «Цифровая индустрия промышленной России» (ЦИПР) с 21 по 24 мая…
WireGuard Воскрес
Спешим к сообществу с радостной новостью — заблокированный WireGuard можно реанимировать с помощью нашего клиента AmneziaVPN! Многие из вас слышали,…
Работа удаленных и гибридных команд в ИБ компаниях
BISA Read More
Не получается информацию об уязвимостях из Nmap загрузить в DefectDojo
Прошёлся Nmap’ом по сети (sudo nmap -O -sV 172.16.30.0/24 -oA 172-16-30-0), собрал информацию о хостах и открытых портах (включая версии…
Критический баг в Tinyproxy угрожает 50 000 систем
Критический баг в Tinyproxy угрожает 50 000 систем Более 52 000 хостов с Tinyproxy, которые можно обнаружить в интернете, уязвимы…
«Лаборатория Касперского» провела тренинги по кибербезопасности для сотрудников Интерпола
«Лаборатория Касперского» провела тренинги по кибербезопасности для сотрудников Интерпола «Лаборатория Касперского» провела для сотрудников Интерпола серию экспертных онлайн-тренингов по кибербезопасности...…
МТС Линк выпустил новую версию серверного решения для онлайн-коммуникаций
«Вебинар Технологии», российская компания-разработчик платформы для бизнес-коммуникаций и совместной работы МТС Линк, выпустила новую версию on-premise решения. Пользователям, развернувшим сервисы…
Standoff 13: два клана белых хакеров сразятся за призовой фонд в 15 млн рублей
Кибербитва Standoff 13 в этом году пройдет в рамках международного киберфестиваля Positive Hack Days 2 в «Лужниках» и продлится 36…
Вредоносное изображение 3 года использовалось для кражи данных покупателей
Комментарий с изображением был размещен владельцем камеры Nikon, который искал рекомендации по выбору объектива 50 мм. Несмотря на то, что…
Профессия «белый хакер»: как превратить хобби в работу
На связи Positive Education, и мы продолжаем цикл публикаций о профессиях в сфере кибербезопасности. Потребность в таких экспертах растет с…
Главарь LockBit наконец-то разоблачён
Власти Великобритании идентифицировали предполагаемого лидера некогда крупнейшей киберпреступной группы LockBit, который действовал под псевдонимом LockBitSupp. По данным правоохранителей, им оказался…
Топ самых интересных CVE за апрель 2024 года
Всем привет! Это наша традиционная подборка самых интересных CVE прошлого месяца. В апреле десяточками по CVSS отметились уязвимости на внедрение…