Серьезно?
Энтузиаст сделал полноценный кибердек на основе Raspberry Pi 4 и назвал это CyberSecDeck-001. Имеется даже VR гарнитура.
Эстетика устройства восхищает.
Больше фото и файлов проекта в комментариях
Энтузиаст сделал полноценный кибердек на основе Raspberry Pi 4 и назвал это CyberSecDeck-001. Имеется даже VR гарнитура.
Эстетика устройства восхищает.
Больше фото и файлов проекта в комментариях
❤1🔥1
Компания Unciphered, которая специализируется на кибербезопасности и восстановлении утерянной криптовалюты, заявила, что нашла способ взломать аппаратный кошелек Trezor T производства компании Satoshilabs, имея к нему физический доступ. Весь процесс взлома исследователи задокументировали на видео.
https://www.youtube.com/watch?v=50eiA-75NMY
https://www.youtube.com/watch?v=50eiA-75NMY
🔥1😱1🤡1
ГЕОЛОКАЦИЯ: Используем методы OSINT
https://habr.com/ru/companies/tomhunter/articles/747162/
https://habr.com/ru/companies/tomhunter/articles/747162/
👍1
Наглядное пособие повышения привилегий в AWS за счет использования CodeBild и S3
https://www.shielder.com/blog/2023/07/aws-codebuild--s3-privilege-escalation/
https://www.shielder.com/blog/2023/07/aws-codebuild--s3-privilege-escalation/
Shielder
Shielder - AWS CodeBuild + S3 == Privilege Escalation
How to escalate your privileges in AWS by abusing CodeBuild and S3 permissions.
👍2
А вот тут авторы разбирают случай, когда использование приватного кэша на сайте привело к серьезной уязвимости.
С помощью этой уязвимости злоумышленники могут получить доступ к аккаунтам пользователей. Кэш, сохраненный на компьютере пользователя, может быть использован для подделки запросов, что может привести к выполнению злоумышленником различных действий на сайте от имени жертвы.
Авторы приводят детальное описание технических аспектов уязвимости и предлагают несколько способов ее решения. Также они дают рекомендации по использованию приватного кэша веб-приложениями, чтобы избежать подобных проблем в будущем.
В целом, статья предоставляет хороший пентест-кейс и может быть полезна разработчикам, которые занимаются созданием веб-приложений и заботятся о безопасности пользователей.
https://research.securitum.com/how-private-cache-can-lead-to-mass-account-takeover-pentest-case/
С помощью этой уязвимости злоумышленники могут получить доступ к аккаунтам пользователей. Кэш, сохраненный на компьютере пользователя, может быть использован для подделки запросов, что может привести к выполнению злоумышленником различных действий на сайте от имени жертвы.
Авторы приводят детальное описание технических аспектов уязвимости и предлагают несколько способов ее решения. Также они дают рекомендации по использованию приватного кэша веб-приложениями, чтобы избежать подобных проблем в будущем.
В целом, статья предоставляет хороший пентест-кейс и может быть полезна разработчикам, которые занимаются созданием веб-приложений и заботятся о безопасности пользователей.
https://research.securitum.com/how-private-cache-can-lead-to-mass-account-takeover-pentest-case/
research.securitum.com
How Private Cache Can Lead to Mass Account Takeover - pentest case - research.securitum.com
In many situations, minor vulnerabilities might seem like small fish in the vast ocean of cybersecurity threats. They’re often marked as low severity and thus, overlooked by developers who assume that the conditions for their exploitation are too complicated…
👍2
Умер Кевин Митник. 59 лет.
https://www.nytimes.com/2023/07/20/technology/kevin-mitnick-dead-hacker.html
https://www.nytimes.com/2023/07/20/technology/kevin-mitnick-dead-hacker.html
NY Times
Kevin Mitnick, Once the ‘Most Wanted Computer Outlaw,’ Dies at 59 (Published 2023)
Best known for an audacious hacking spree in the 1990s involving the theft of data and credit card numbers, he later became a security consultant and public speaker.
🤯2
Один день из жизни специалиста технической поддержки
https://habr.com/ru/companies/pt/articles/751680/
https://habr.com/ru/companies/pt/articles/751680/
Хабр
Один день из жизни специалиста технической поддержки
Привет! Меня зовут Александр Грачев, и я отвечаю за работу технической поддержки PT Sandbox — сетевой песочницы от Positive Technologies. Запросов всегда поступает много — коллеги из саппорта со мной...
Известный факт: арт-нейросети не умеют в нормальный текст. Не будем брать во внимание выдаваемые ими фразы типа LIS LLSS у kandinsky, по которой он выдает рыжую девочку с новой фразой (я серьезно. они выдаются бесконечно и ведут в какую-то криповую кроличью нору. Попробуй).
22 августа 23 года была анонсирован ideogram, который должен внести крупный вклад в текущие "рисовалки" типа midjourney и помочь в добавлении креативности.
Нужен красиво оформленный логотип с текстом? Вот несколько вариантов!
Нужен просто логотип по твоей тематике с буквами в составе? Не вопрос!
Пока это бесплатно, можно тестить вот тут ideogram.ai
22 августа 23 года была анонсирован ideogram, который должен внести крупный вклад в текущие "рисовалки" типа midjourney и помочь в добавлении креативности.
Нужен красиво оформленный логотип с текстом? Вот несколько вариантов!
Нужен просто логотип по твоей тематике с буквами в составе? Не вопрос!
Пока это бесплатно, можно тестить вот тут ideogram.ai
🔥1