Статьи - страница 55
Добавление произвольных файлов на сервер при помощи загрузчика плагинов в WordPress
Плагины, загружаемые в WordPress через административную панель, не проверяются на предмет соответствия ZIP-архивам, что позволяет добавлять на сервер php-скрипты, картинки и другие типы файлов.
Принцип наименьших привилегий: основы и лучшие практики
Один из наиболее важных принципов при реализации комплекса мер в сфере безопасности – принцип наименьших привилегий.
Взлом умного замка мужского целомудрия
Множественные недостатки API дают возможность любому недоброжелателю удаленно заблокировать устройство и помешать пользователю освободить себя.
Моделирование нарушителя. Как узнать своего врага в лицо
Нарисовать портрет потенциального злоумышленника – это далеко не самый простой процесс как в методическом, так и в психологическом плане.
Как обезопасить личные данные в приложениях и социальных сетях
За многими действиями пользователя следят аналитики, маркетологи и искусственный интеллект, цель которых создать идеальный контент для каждого клиента.
Хочешь мира – готовься к войне или зачем нужен киберполигон
Создание киберполигона поможет существенно сократить время и затраты на планирование и подготовку киберучений.
Как остановить хакеров: боремся с устаревшим ПО и небезопасными протоколами
Согласно нашему исследованию, 47% уязвимостей, выявленных на сетевом периметре компаний, могут быть устранены установкой актуальных версий ПО.
Кейсы использования агентов endpoint из практики наших заказчиков
Ниже мы расскажем о типичных сценариях применения систем мониторинга рабочих станций на примерах из практики.
Что такое «утечка данных» и как предотвратить эту угрозу
Не так часто фраза «утечка данных» становится причиной пугающих мыслей у руководителя высшего звена.
Blue Team vs Red Team: Как незаметно запустить зашифрованный бинарный ELF-файл в памяти
Миллион алертов в день: как защитить инфраструктуру и не сойти с ума
Как перестать тонуть в уведомлениях о кибергрозах, справиться с последствиями пандемии и обеспечить непрерывную круговую оборону вверенной ИТ-инфраструктуры.
От учетной записи к полному компрометированию домена
В статье будут продемонстрированы техники, используемые пентестерами, для первоначального проникновения в сеть и последующего полного компрометирования домена
Слепые зоны SSL
Поскольку большинство атак используют какой-либо тип шифрования, возможность регистрировать и проверять шифрованный контент имеет жизненно важное значение.
Недетский интернет-контент. Разрешить нельзя запретить?
Цель этой статьи – ликбез для родителей по базовым положениям российских законов в области защиты детей от опасного интернет-контента.
Межсетевой экран следующего поколения (NGFW): критерии выбора
Существует три главных критерия выбора межсетевых экранов нового поколения (NGFW): качество, цена и производительность.