Personal Security. Страница 31

Хакеры используют уязвимость в SolarWinds Serv-U для проведения атак Log4Shell

Уязвимость затрагивает версии Serv-U 15.2.5 и старше.

В браузере Google Chrome исправлено более 20 уязвимостей

16 из обнаруженных проблем классифицируются Google как опасные.

Tesla намерена заняться разработкой общего искусственного интеллекта

К концу нынешнего года компания представит рабочий прототип робота-гуманоида Tesla Bot.

Personal Security

:-)

Telegram – горячая точка для продажи краденных финансовых данных

Сквозное шифрование, мягкая модерация и легкость в использовании делают Telegram привлекательной платформой для продажи данных.

Разруливаем DTP. Как взломать протокол DTP и совершить побег в другую сеть VLAN

Протокол DTP был разработан инженерами Cisco Systems, чтобы облегчить жизнь ленивым сетевым инженерам. Но при халатном отношении к конфигурации этого протокола администраторы расплачиваются компрометацией своих сетей. В этой статье я продемонстрирую сценарий взлома протокола DTP и возможность побега в другую сеть VLAN.

HTB Developer. Ломаем сайт на Django и реверсим приложение на Rust

В этой статье я покажу, как взламывают сайты на Django. Кроме того, мы снимем пароль с файла XLS и применим фишинговую атаку Tab Nabbing. Для повышения привилегий разберем алгоритм программы на Rust. Все это — чтобы пройти сложную машину Developer с площадки Hack The Box.

Personal Security

Канал по комьютерной безопасности. Новости, интересные факты, скандалы, интриги, расследования.

Американские власти взялись за облачный сервис Alibaba

США проверяют сервис на предмет риска для национальной безопасности.

Эксперты обошли MFA-защиту облачного сервиса The Box

Box допускает “путаницу MFA-режимов”, что позволяет обойти многофакторную аутентификацию на основе SMS.

Атаки, использующие доверенную корпоративную инфраструктуру для кражи учетных данных в сетях АСУ

Специалисты Kaspersky ICS CERT обнаружили несколько кампаний с применением шпионского ПО, нацеленных на промышленные предприятия.

Meta намерена создать виртуальные клоны своих пользователей для метавселенной

Цель состоит в том, чтобы создать трехмерные копии людей, а затем использовать их как промежуточные звенья в любом спектре услуг.

МТС запустила новую программу долгосрочной мотивации для продуктовых команд

В 2022 году в программу будут включены порядка 300 сотрудников, в том числе менеджеры цифровых продуктов МТС и ИТ-эксперты.

Tencent ограничила школьникам доступ к видеоиграм с помощью технологии распознавания лиц

Распознавание лиц предотвратит доступ к играм со “взрослых” аккаунтов.

Спецслужбы США могут обязать WhatsApp следить за пользователями без объяснения причин

Слежка осуществляется в рамках закона «Об автоматических регистраторах телефонных звонков» (Pen Register Act) от 1986 года.