Новости по тегу "снос"
Подборка публикаций, содержащих тег "снос". Актуальные темы и важные события.
Инсайдеры vs хакеры — кто опаснее?
Инсайдер уже внутри. Хакер снаружи. Но угроза определяется не «кем он был», а что он может сделать, сколько это стоит и когда это заметят. Пока...
[Перевод] Как я превратил простую HTML-инъекцию в SSRF с помощью рендеринга PDF
Сегодня я расскажу вам об интересной уязвимости, которую я нашёл в одном закрытом баг-баунти проекте: простая HTML-инъекция превратилась в...
О перестановке кроватей в борделе... Анекдот уже не анекдот?
Злые языки говорят, что бывшего министра обороны Украины Рустема Умерова потому не назначили послом в США, что у него уже есть американское...
О законах Немезиды… Вскрылась ещё одна «консерва кремлёвская»?
Бахвальство опять подвело Украину…Несколько дней назад в Киеве тусовался спецпосланник американского президента Кит Келлог. Злые языки утверждают,...
Операция «Ликвидация»: аналитики F6 помогли заблокировать инфраструктуру киберпреступной группы NyashTeam
Специалисты компании F6 раскрыли сеть доменов группировки NyashTeam, которая распространяет вредоносное ПО и предоставляет злоумышленникам...
BPM 2025: проводим ревизию фантазий аналитиков
На дворе лето, середина года уже позади. Самое время оглянуться назад и критически взглянуть на прогнозы, которые делались в декабре-январе. Итак,...
Honeypot и SSH-ключ mdrfckr: что это было?
Решил поднять SSH honeypot (использовал Cowrie), чтобы посмотреть, кто ломится в мои открытые порты. Буквально через несколько часов в логах...
Новости кибербезопасности за неделю с 14 по 20 июля 2025
Всё самое интересное из мира кибербезопасности /** с моими комментариями.На этой неделе новости про очень спорные поправки в закон о передачи Sim,...
[Перевод] Как я нашел критическую IDOR уязвимость в корпоративном портале бронирования Индийских железных дорог
Пошаговый разбор того, как простая уязвимость IDOR раскрыла конфиденциальные личные данные, позволила несанкционированное отправление отзывов и...
Как Stripe использует r.stripe.com/b: глубинный взгляд на антибот-защиту
Большинство разработчиков, работающих со Stripe, знают об m.stripe.com/6 — скрипте, который отвечает за сбор fingerprint браузера. Но в тенях...
Как работает поведенческий антифрод в платёжных системах
Если вы работаете с онлайн-платежами, вы наверняка сталкивались с ситуацией: карта валидная, деньги есть, а транзакция — отклонена. Почему? Ответ...
О закате американской легенды… Полный провал?
Да уж, разговоров, ожиданий и надежд было много. Рекламы и пиара — ещё больше. Реальность же… ну, прямо скажем, подсуропила. И теперь приходится...