Security Lab

Статьи - страница 63

Исследование безопасности облачного сервиса от DigitalOcean

Если вы планируете пользоваться этим сервисом, рекомендую учесть все риски и принять соответствующие меры.

Монстры внутри Middlebox’ов: Две новые утилиты для детектирования перехвата HTTPS-трафика

При помощи MITMEngine и MALCOLM мы смогли непрерывно отслеживать тенденции, связанные с HTTPS-перехватом, на базе анализа 10% всего трафика в интернете.

Kubeletmein - утилита для повышения привилегий в кластерах Kubernetes

Kubeletmein – простая утилита для автоматизации техник, связанных с эксплуатацией протокола TLS агента kubelet

Вызов случайных функций в gdb

В этой заметке мы рассмотрим поиск скрытых возможностей посредством перехода между случайными функциями в памяти

Контроль корпоративной почты на мобильных устройствах iOS и Android

Практически всех участников конференций по ИБ беспокоит риск утечки информации ограниченного доступа через корпоративную и личную почту с мобильных BYOD-устройств

Удаленное выполнение PHP-кода: приемы обхода фильтров и правил WAF

В этой заметке мы рассмотрим различные возможности в PHP, позволяющие удаленно обходить фильтры, проверки входных данных и правила в WAF.

Как сделать аккаунт в Instagram более защищенным: 8 полезных советов

В этой статье мы рассмотрим, как сделать вашу учетную запись в Instagram более защищенной и приватной.

Анализ уязвимости DHCP сервера в Windows (CVE-2019-0626)

Поскольку проблема существует только в Windows Server, будет использоваться Server 2016

По щучьему веленью, по моему хотенью – ступайте, сани, в лес сами!..

8 способов сократить объем персональных данных, хранимых на серверах Google

Корпорация Google проникла практически во все сферы нашей цифровой жизни и не только, будь то поиск информации, перемещение из точки А в точку Б или просмотр видео, которое обсуждают пол интернета.

Как обезопасить фотографии, пересылаемые в WhatsApp

Миллионы пользователей по всему миру пересылают через WhatsApp изображения, сообщения и другую конфиденциальной информации друзьям и членам семьи.

Как проверить веб-камеру на предмет взломов: чек-лист из 7 пунктов

Если злоумышленник получит доступ к веб-камере и начнет шпионить за вами, у вас может возникнуть много неприятностей.

Как устроена консолидация архивов в DeviceLock DLP

В новой версии DeviceLock DLP  помимо других улучшений, включена функция консолидации данных с серверов хранения.

LOKIDN: новая уязвимость, связанная с опечатками в интернациональных доменах

Уязвимость LOKIDN может возникнуть при работе с клавиатурами, использующими символы стандартного латинского алфавита, которые пересекаются с традиционными ASCII символами

CVE‑2017‑11176: Пошаговая эксплуатация уязвимости ядра в Linux (часть 3)

Эта статья начнется с рассмотрения подсистемы памяти и SLAB аллокатора.