HTTP
Multipart Form-Data Injection в PHP и Python как ломают парсеры и как блокировать атаки
HTTP CRLF в query string и path через нестандартные кодировки: как это работает и как защищаться
Base64 в заголовках HTTP: как работает обход фильтров
10 из 10: Хакеры получили способ создать учётную запись администратора на сервере без пароля — и теперь проникают даже в выключенные системы
Администраторы призваны срочно проверить BMC в дата-центрах.
Ваш Chrome не защищает вас: список расширений, которые нужно удалить прямо сейчас
API-ключи наружу, данные — в воздух: кто проверял этот код?
Прощай, HTTP: Cloudflare ставит точку в эпохе небезопасных соединений
Больше никаких перенаправлений, только полная блокировка.
HTTP вместо HTTPS: Apple три месяца скрывала критическую уязвимость в «Паролях»
Неучтивость разработчиков из Купертино подставила пользователей под фишинг-атаки.
BITSLOTH: невидимый кибершпион в сердце вашей операционной системы
Исследователи предупреждают о трудностях обнаружения аномалий в работе BITS.
Взлом паролей и захват сервера: Cisco закрывает брешь в системе
Компания нейтрализует ошибку максимального уровня в SSM On-Prem.
EstateRansomware: путешествие хакера от FortiGate до сердца вашей сети
Старая уязвимость стала инструментом вымогателей.
Rejetto HFS: файловый сервер стал майнинг-фермой хакеров
HFS превратился в арсенал вредоносного ПО.
htmx 2.0.0: фокус на удобстве разработки и поддержке современных стандартов
Отказ от устаревших методов в сторону упрощения программирования.
Nginx 1.26.0:HTTP/3, улучшенная защита от DoS-атак и оптимизация производительности
Команда nginx анонсировала выпуск новой стабильной версии высокопроизводительного HTTP- сервера.
40 млн запросов в секунду: Pingora - новый производительный фреймворк на Rust
Cloudflare делится открытым кодом для надежного и бесперебойного Интернета
Новый буткит для Linux может быть установлен без ведома пользователей
Уязвимы миллионы устройств, а рабочего исправления до сих пор нет.
Хакеры из Поднебесной нацелились на Запад: что спрятали Blackwood в своём модульном вредоносе NSPX30
Злоумышленники обходят антивирусы и надолго закрепляются в системах своих жертв.
Hadoop и Flink стали целью для криптоджекинга: какие уязвимости используют злоумышленники для атаки
Aqua Security раскрывает слабые места в популярных продуктах Apache.
AppleSeed, Meterpreter и TinyNuke: что ещё скрывает арсенал северокорейской Kimsuky
Хакеры регулярно прибегают к целевому фишингу, чтобы соблюсти интересы КНДР на международной арене.
Google против веб-разработчиков: как изменение в кэшировании может повлиять на безопасность всего Интернета
Допустимо ли обманывать ожидания разработчиков ради сомнительного прироста скорости?
От фишинга до P2P: ботнет Socks5Systemz превратил 10 000 устройств в цифровых заложников
BitSight обнаружила армию прокси, ставших жертвами масштабных заражений.