МЕТОДЫ ОБХОДА ФИЛЬТРОВ ПО РАСШИРЕНИЮ ПРИ ЗАГРУЗКЕ ФАЙЛОВ Если во время пентестов система или приложение позволяет загружать любые файлы, то задача, связанная с получением доступа к серверу и выполнением вредоносного […]
APPLE, GOOGLE, MICROSOFT И MOZILLA ОБЪЯВИЛИ О ПРЕКРАЩЕНИИ ПОДДЕРЖКИ TLS 1.0 И 1.1 Производители призвали отказаться от использования устаревших версий протокола TLS. В первой половине 2020 года все основные браузеры […]
УЯЗВИМОСТЬ В LIBSSH ПОЗВОЛЯЕТ БЕЗ ПАРОЛЯ ПЕРЕХВАТИТЬ КОНТРОЛЬ НАД СЕРВЕРОМ Процесс эксплуатации проблемы «до смешного прост». В библиотеке Libssh обнаружена уязвимость, позволяющая обойти механизм авторизации и получить полный контроль над […]
КИБЕРПРЕСТУПНИКИ НАШЛИ НОВЫЙ СПОСОБ ОБХОДА АНТИВИРУСОВ Метод эксплуатирует особенности формата RT. Эксперты команды Cisco Talos заметили новую кампанию по распространению ряда вредоносных программ, в том числе инфостилеров Agent Tesla, Loki […]
