Security Lab

Десериализация

Десериализация - это процесс преобразования данных, сериализованных в определенном формате, обратно в объекты или структуры данных, которые они представляют.

Когда данные сериализуются, они обычно кодируются в бинарном или текстовом формате, чтобы их можно было сохранить или передать по сети. При десериализации эти закодированные данные восстанавливаются в исходное состояние объектов и структур данных.

Десериализация используется в различных областях, таких как веб-сервисы, интернет-игры, интернет-вещание и многие другие. Она позволяет передавать данные между различными системами, а также осуществлять их последующую обработку и использование.

WordPress устранил 0-day, связанный с WP_HTML_Token: так хакеры могли выполнять произвольный код

Окончательно обезопасить свой сайт можно лишь немедленной установкой обновления.

Хакеры с машиной времени активно используют исправленную уязвимость Adobe ColdFusion

Эксперты оценили брешь как критическую и порекомендовали срочно обновить уязвимое ПО.

Когда хакеры страшнее криперов: используете моды в Minecraft – будьте готовы к последствиям

Игроки рискуют навсегда потерять свои данные в бездне Эндермира.

CISA предупреждает о критических уязвимостях в промышленных системах управления нескольких крупных поставщиков электроники

Под угрозой программное обеспечение Delta Electronics и Rockwell Automation.