День кибербезопасности GIS DAYS 2023 в КиберДом — видео
Запись трансляции форума GIS DAYS 2023, почти 9 часов видео.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
Критическая уязвимость vCenter Server — CVE-2023-34048
Критическая уязвимость VMware vCenter Server и VMware Cloud Foundation, уязвимы все версии.
Утечка Альфа-банк
Хакеры выложили в открытый доступ данные, которые по их словам принадлежат клиентам Альфа-Банка.
Jabber.ru — атака MiTM
Сегодня админ jabber.ru и xmpp.ru объявил о выявлении атаки типа MITM, направленной на расшифровку трафика пользователей.
0-day уязвимость в Cisco IOS XE
CVE-2023-20198 — 10 баллов по шкале CVSS. Максимальный критический уровень уязвимости.
Active Directory Certificate Services + Event ID 7024 + Event ID 100
Active Directory Certificate Services не запускается.
Supermicro IPMI — семь уязвимостей одним махом
Команда Binarly REsearch обнаружила множество уязвимостей в компоненте прошивки Supermicro IPMI, разработанном ATEN.
Мультифактор соответствует стандартам PCI DSS
Компания ООО "МУЛЬТИФАКТОР" успешно прошла аудит соответствия требованиям международного стандарта по защите информации в платежной индустрии PCI DSS (Payment Card Industry Data Security Standard), проведенный компанией Deiteriy.
Exim — уязвимость Zero-day
Популярные почтовые сервера Exim находятся под угрозой. Обнаружено шесть ошибок, четыре из которых уязвимы к удалённому выполнению кода с рейтингом от 7.5 до 9.8 (!), а ещё две раскрывают конфиденциальную информацию.
CTF — PHP - Remote Xdebug
Задачка с портала root-me.org, называется "PHP - Remote Xdebug". За решение задачки дают 25 баллов, средний уровень.
