#news #tech
Всем привет!
Пилотная сводка новостей и полезностей из сферы технической ИБ. Поехали!
1. Ты не ты, когда очень хочется иметь CVE в резюме. Один из участников сообщества зарегистрировал CVE в лабораторном проекте с изначально заложенными уязвимостями;
2. Стали доступны слайды с международной конференции по компьютерной безопасности DEFCON 31;
3. Обнаружена CVE-2023-40477 в WinRar. Эксплуатация уязвимости приводит к удаленному исполнению кода!
4. Бумчик залил новый пост в канал Кавычка спустя долго время. На этот раз нас порадовали инфой про модуль Actuator, который позволяет выдергивать информацию о системе или даже эксплуатировать RCE или SSRF.
5. В канале Cybred появился пост с отчетами об атаках на mTLS и пачка новых CVE, связанных с этим протоколом в разных реализациях;
6. Автор канала LamerZen поделился инфой про инструмент PassTheCert, позволяющий реализовать горизонтальное перемещение в домене AD;
6. Также в канале Cyber появилась ссылка на статью про BugBounty в 2023 году с описанием ресерчей, лаб и полезных утилит.
Новостной пост подготовил @CuriV. До встречи на следующей неделе!
Всем привет!
Пилотная сводка новостей и полезностей из сферы технической ИБ. Поехали!
1. Ты не ты, когда очень хочется иметь CVE в резюме. Один из участников сообщества зарегистрировал CVE в лабораторном проекте с изначально заложенными уязвимостями;
2. Стали доступны слайды с международной конференции по компьютерной безопасности DEFCON 31;
3. Обнаружена CVE-2023-40477 в WinRar. Эксплуатация уязвимости приводит к удаленному исполнению кода!
4. Бумчик залил новый пост в канал Кавычка спустя долго время. На этот раз нас порадовали инфой про модуль Actuator, который позволяет выдергивать информацию о системе или даже эксплуатировать RCE или SSRF.
5. В канале Cybred появился пост с отчетами об атаках на mTLS и пачка новых CVE, связанных с этим протоколом в разных реализациях;
6. Автор канала LamerZen поделился инфой про инструмент PassTheCert, позволяющий реализовать горизонтальное перемещение в домене AD;
6. Также в канале Cyber появилась ссылка на статью про BugBounty в 2023 году с описанием ресерчей, лаб и полезных утилит.
Новостной пост подготовил @CuriV. До встречи на следующей неделе!
Telegram
Information Security Memes
Когда очень хочется CVE в резюме:
https://nvd.nist.gov/vuln/detail/CVE-2023-39848
https://nvd.nist.gov/vuln/detail/CVE-2023-39848
#news #tech
Всем привет!
Продолжаем публиковать обновления из мира безопасности.
1. В статье "CVE-2020-19909 is everything that is wrong with CVEs" автор рассуждает о конфликте полномочий в организациях типа NVD (аггрегатор CVE) и в целом о проблемах связанными с присвоением уязвимостей;
2. На свет появился инструмент VcenterKit, который позволяет упростить исследование безопасности По VCenter, в списке на тестирование имеется несколько типовых уязвимостей.
3. Широко известный в узких кругах специалист по наступательный безопасности @S0i37 выпустил свою книгу "Физические атаки с использованием хакерских устройств", в которой делится профессиональным опытом.
4. Вышел пост на канале на канале "Пост Импакта" о методах извлечения путей WEB-приложения в рамках пентеста с использованием различных сервисов;
5. В Kali Linux появились новые инструменты. Часть из них направлена на тестирование безопасности Kubernetes, упрощение OSINT и реверс приложений
6. В блоге Trusted Seс появилось описание техники для рассылки фишинговых писем через HTML инъекцию.
На этом подборка новой заканчивается. Пост подготовил @CuriV. До встречи через неделю!
Всем привет!
Продолжаем публиковать обновления из мира безопасности.
1. В статье "CVE-2020-19909 is everything that is wrong with CVEs" автор рассуждает о конфликте полномочий в организациях типа NVD (аггрегатор CVE) и в целом о проблемах связанными с присвоением уязвимостей;
2. На свет появился инструмент VcenterKit, который позволяет упростить исследование безопасности По VCenter, в списке на тестирование имеется несколько типовых уязвимостей.
3. Широко известный в узких кругах специалист по наступательный безопасности @S0i37 выпустил свою книгу "Физические атаки с использованием хакерских устройств", в которой делится профессиональным опытом.
4. Вышел пост на канале на канале "Пост Импакта" о методах извлечения путей WEB-приложения в рамках пентеста с использованием различных сервисов;
5. В Kali Linux появились новые инструменты. Часть из них направлена на тестирование безопасности Kubernetes, упрощение OSINT и реверс приложений
6. В блоге Trusted Seс появилось описание техники для рассылки фишинговых писем через HTML инъекцию.
На этом подборка новой заканчивается. Пост подготовил @CuriV. До встречи через неделю!
GitHub
GitHub - W01fh4cker/VcenterKit: Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit
Vcenter综合渗透利用工具包 | Vcenter Comprehensive Penetration and Exploitation Toolkit - W01fh4cker/VcenterKit
👍1