Статьи - страница 4
Сравнительный анализ решений для защиты корпоративных сетей
В данной статье речь о продуктах AlgoSec Firewall Analyzer, RedSeal, SkyBox, FireMon Security Manager, ManageEngine Firewall Analyzer, CenturyLink Managed Firewall Service, SolarWinds Network Firewall...
Как не оказаться на крючке у мошенников во время поиска работы
Поиск работы может отнимать много сил и времени и часто требует хорошей стрессоустойчивости.
Аппликейшн Секьюрити Менеджер. Разработчик или безопасник?
Контроль безопасности разработки – это в первую очередь бизнес-процесс, для успешного функционирования которого необходимо слаженное взаимодействие всех участников команды.
5 сервисов для проверки ссылок на безопасность
Рассмотренные пять сервисов вполне могут дать уверенность в безопасности посещаемых сайтов
Взлом аудиосистемы горнолыжного шлема
Мне нравится музыка и зимние виды спорта, поэтому покупка умных наушников Outdoor Tech CHIPS была вполне предсказуемой.
Угнать за 6 секунд. Критические уязвимости в автосигнализациях
Даже самая скромная оценка показывает, что уязвимость затрагивает автомобили общей стоимостью 150 миллиардов долларов.
Пошаговое руководство взлома фитнес-браслета Xiaomi MiBand 2 в Linux
В этой статье будет приведено пошаговое руководство взлома фитнес-трекера xiaomi mi band 2
Атака на локальные сети из интернета через перепривязку DNS
Если вы кликните на вредоносную ссылку, злоумышленник может удаленно получить контроль над вашим Wi-Fi роутером, колонками Google Home / Sonos, приставкой Roku, домашним терморегулятором и дру...
Отравление кэша DNS. Описание технологии, примеры и метод защиты
Несмотря на то, что DNS – один из самых старых протоколов, являющийся основной всего интернета, но до сих пор не использует шифрование и валидацию записей и ответов.
Обход политики безопасности контента в Chrome через предзагрузку ссылки
В этой заметке мы поговорим об уязвимости, найденной мной некоторое время назад в браузере Chrome и позволяющей обходить политику безопасности контента (Content Security Policy; CSP)
Какой VPN стоит выбрать – платный или бесплатный?
Бесплатный VPN на постоянной основе – плохая идея, вы рискуете понести гораздо больше финансовых потерь, чем затрат на оплату качественного VPN
Анализ уязвимости DHCP сервера в Windows (CVE-2019-0626)
В этой заметке мы детально рассмотрим уязвимость CVE-2019-0626. В том числе, я покажу, как была найдена эта брешь.
Как снизить объем потребляемой памяти в Google Chrome
Если вы работали с разными браузерами, то, скорее всего, знаете, что Chrome потребляет много ресурсов.
Основные тренды в области безопасности конечных систем в 2019 году
Shodan завоевал огромную популярность и внимание со стороны СМИ и позволил не очень технически подкованным людям стать более осведомленными в плане безопасности конечных систем.
Выход за пределы песочницы в NodeJS
В этой статье мы рассмотрим внутреннее устройство интерпретатора NodeJS, и как воспользоваться этими знаниями для «побега» из песочницы.