Security Lab

SQL

SQL (Structured Query Language) – язык программирования, предназначенный для работы с реляционными базами данных. SQL используется для создания, модификации и управления данными в базах данных. Он предоставляет набор команд и операторов, которые позволяют выполнять различные операции, такие как создание таблиц, добавление и обновление данных, извлечение информации и многое другое.
SQL имеет простой и понятный синтаксис, что делает его доступным даже для начинающих пользователей. Язык основан на использовании заранее определенных команд, таких как SELECT, INSERT, UPDATE и DELETE, которые выполняют определенные операции над данными.
SQL широко используется в различных областях, где требуется работа с данными, включая веб-разработку, анализ данных, управление проектами и другие. Благодаря своей популярности SQL имеет множество различных реализаций и поддерживается большинством реляционных баз данных, таких как MySQL, PostgreSQL, Oracle, Microsoft SQL Server и других.

Принимает XML — отдаёт shell. Телефонную станцию Switchvox уже массово сканируют хакеры

Критическая уязвимость уже привлекла внимание автоматических сканеров.

От графиков к ключам доступа. 0day в Metabase даёт хакерам полномочия администратора

Популярные версии сервиса неожиданно оказались сквозным коридором к корпоративным хранилищам.

66 лет COBOL и «бессмертный» C. Какие технологии будут работать в 2100 году — и почему мы не сможем от них избавиться?

Когда стандарт умирает, вместе с ним застревают годы чужой работы.

Взлом Foundation: хакеры массово атакуют строительных подрядчиков

Всего один открытый порт стал ключом для несанкционированного доступа.

Бесшумный убийца: хакер Boolka меняет тактику кибератак

Все ваши данные улетучатся с устройства, оставив после себя лишь хлебные крошки.

Сразу пять программных продуктов Ivanti подвержены злонамеренной эксплуатации

Компания спешно выпускает заплатки, исправляя в сумме 16 уязвимостей.

CVE-2023-48788: Fortinet и невидимые взломщики в битве за системные привилегии

Компания выпустила патч для FortiClient EMS, чтобы уклониться от опасной SQL-инъекции.

DBOS: зачем нужны операционные системы, когда есть базы данных?

Майк Стоунбрейкер решил, что программному стеку необходима революция.

Ultimate Member: 200 000 сайтов на WordPress уязвимы перед натиском киберзлодеев

Обновитесь сейчас, чтобы не потерять контроль над своими веб-ресурсами.

«ResumeLooters» против соискателей: как найти работу, не лишившись личных данных

Использование SQL-инъекции и XSS стало главным оружием в руках злоумышленников.

Тактика GambleForce: простые методы помогают обмануть сложные системы безопасности

Группа атакует компании стран АТР с помощью обычных инструментов для пентестинга.

Уязвимость Шрёдингера: зачем хакеры выдумывают проблемы с безопасностью WordPress

Необычная стратегия киберпреступников ведёт к массовому заражению веб-сайтов вредоносным кодом.

600 000 сайтов подвержены утечке из-за уязвимого плагина WP Fastest Cache

Свежая уязвимость открывает хакерам доступ к чувствительным базам данных.

Обновляйтесь скорее: недостаток безопасности в BIG-IP активно используется в реальных атаках

Защита корпоративных систем полностью сосредоточена в руках администраторов.

Python и Java: кто заберет золото?

Представлен рейтинг языков программирования 2023 от IEEE Spectrum.

Хакерское лето подошло к концу. Какие уязвимости стали самыми обсуждаемыми на конференции Black Hat в Лас-Вегасе?

Топ киберугроз этого года, о которых нужно знать каждому CISO.

Вымогатели Mallox меняют тактику: чего ожидать от их следующего цифрового удара?

Группировка обновила свои инструменты, внедрив Remcos RAT, BatCloak и Metasploit для скрытных атак на SQL-серверы.

Вымогатели Mallox атакуют чаще — рост 174% за последний год

Хакеры активно вербуют сообщников на киберпреступных форумах.

Разработчики антивируса Norton были атакованы хакерами Clop

Почему специализирующаяся на кибербезопасности компания не смогла защитить свои данные?