Четыре 0-day уязвимости в Microsoft Exchange
Компания Microsoft выпустила исправления для четырёх 0-day уязвимостей Microsoft Exchange Server. Системным администраторам стоит обновиться.
security
Мало нас пороли, за слабые пароли...
VMware — RCE уязвимость в vCenter
В клиенте vSphere Client для vCenter специалистом Positive Technologies Михаилом Ключниковым была устранена серьёзная уязвимость CVE-2021-21972, получившая 9,8 баллов из 10 возможных по шкале CVSS v3.
Теги
Cisco — обновление AsyncOS 13.5.3
Вышло обновление AsyncOS 13.5.3 для Email Security Appliance.
Теги
CTF — File upload - Double extensions
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "File upload - Double extensions". За решение задачки дают 20 баллов, сложнее начального уровня.
Теги
CTF — CRLF
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "CRLF". За решение задачки дают 20 баллов, сложнее начального уровня.
Теги
Как покупать в Интернете и не потерять деньги?
Сейчас смотрел по телевизору очередной невысокоинтеллектуальный репортаж о том как покупать в Интернете. Это финиш, ребята. Немного погуглил — та же картина.
Теги
CTF — install files
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "Install files". За решение задачки дают 15 баллов, чуть посложнее начального уровня.
Теги
0-day уязвимость в Windows 10 — одна команда выводит из строя файловую систему NTFS
Опасный и легко эксплуатируемый баг присутствует в операционной системе Windows 10 начиная с версии 1803.
Теги
CTF — HTTP Verb tampering
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "HTTP - Verb tampering". За решение задачки дают 15 баллов, чуть посложнее начального уровня.
Теги
OpenVPN — доменная аутентификация
Данная статья предназначена для опытных сисадминов. Мне просто лень всё разжёвывать и описывать каждый чих, а потом получать письма типа "я паставил и ниработает". Кому нужно, тот разберётся. Код можно изменить под свой домен. Можно даже изменить вид логина, чтобы не указывать домен в настройках, но мне лень.