В актуальной версии vBulletin обнаружена критическая 0-dayhttps://threatpost.ru/vbulletin-0day-pops-out-without-a-warning/34238/
Баг в реестре контейнеров Harbor позволяет любому получить права администратораhttps://xakep.ru/2019/09/20/harbor-bug/
Арестованы два мошенника, заработавшие 10 млн долларов на оказании фальшивых услуг техподдержкиhttps://xakep.ru/2019/09/20/support-scam-arrest/
[Из песочницы] Безопасность в AEM – это вопрос платформы или способа внедрения?https://habr.com/ru/post/468231/?utm_campaign=468231&utm_source=habrahabr&utm_medium=rss
Как настроить Linux для входа в домен с использованием алгоритмов ГОСТhttps://habr.com/ru/post/467707/?utm_campaign=467707&utm_source=habrahabr&utm_medium=rss
[recovery mode] Почему мои финансы зависят от Билайна?https://habr.com/ru/post/468195/?utm_campaign=468195&utm_source=habrahabr&utm_medium=rss
Silent Trinity: изучаем новую версию фреймворка постэксплуатацииhttps://habr.com/ru/post/468181/?utm_campaign=468181&utm_source=habrahabr&utm_medium=rss
В королевстве PWN. Препарируем классику переполнения буфера в современных условияхhttps://xakep.ru/2019/09/20/stack-overflow/
Два расширения для блокировки рекламы в Chrome манипулировали файлами cookiehttps://xakep.ru/2019/09/20/cookie-stuffing-extensions/
[Из песочницы] Уязвимости GeekBrains: Зачем платить деньги за курсы если их можно просто скачать?https://habr.com/ru/post/468151/?utm_campaign=468151&utm_source=habrahabr&utm_medium=rss
Десктопный Chrome опять латаютhttps://threatpost.ru/new-chrome-update-for-desktop-patches-four-dangerous-vulnerabilities/34170/
GitHub теперь может присваивать уязвимостям идентификаторы CVEhttps://xakep.ru/2019/09/19/github-cve-numbering-authority/
Ethernet, FTP, Telnet, HTTP, Bluetooth — основы анализа трафика. Решение задач на сети с r0от-мi. Часть 1https://habr.com/ru/post/468117/?utm_campaign=468117&utm_source=habrahabr&utm_medium=rss
Ubisoft рассказала о планах борьбы с DDoS-кампаниямиhttps://threatpost.ru/ubisoft-will-fight-against-ddos/34158/
Разработчики WebAccess вынуждены вновь устранять уязвимостиhttps://threatpost.ru/advantech-patches-two-critical-vulnerabilities-in-webaccess/34155/
ЦБ обязал финансовые организации оценить свою киберзащитуhttps://threatpost.ru/financial-organizations-were-obliged-to-assess-their-own-security/34152/