Найти сертификат по отпечатку
Нашёл на контроллере домена событие Event ID: 64. Известен отпечаток сертификата, нужно по отпечатку определить сам сертификат.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
Exchange 2016 — не удалось проверить отзыв сертификата
Купили сертификат для домена, загрузили в Exchange сервер. А сервер пишет: Не удалось проверить отзыв.
Windows Server — пользователи могут столкнуться с проблемами сетевой печати
Microsoft предупреждает системных администраторов о возможных проблемах с печатью в Windows Server после июльских обновлений 2022 года.
Критическая уязвимость Drupal Core — CVE-2022-25277
Для ядра Drupal выпустили исправления критической уязвимости CVE-2022-25277. Уязвимость получила 15 баллов из 25 возможных по шкале, принятой на Drupal. Возможно удалённое выполнение кода PHP.
Минцифры поддержит белых хакеров
Министерство цифрового развития решило поддержать белых хакеров. Минцифры совместно с ИБ компаниями в рамках импортозамещения готовит план финансовой поддержки разработки отечественных решений в сфере ИБ.
Утечка Террасофт
В даркнете вчера выложили данные компании Террасофт — лидеров в разработке CRM ПО для корпоративного сегмента. Архив содержит данные приложений BPM Online и Terrasoft_Bank.
CTF — JWT - Revoked token
Всем привет, давненько мы не решали задачки на информационную безопасность web-серверов. Исправим это недоразумение. Сегодня задачка с портала root-me.org, называется "JWT - Revoked token". За решение задачки дают 25 баллов, ближе к среднему уровню.
Утечки БД — начало июня 2022
Этот месяц какой-то рекордсмен по утечкам баз данных. Ну куда горе-админы смотрят? Непонятно кто виноват, или что: низкая квалификация, халатное отношение к работе, недальновидные указания руководства, кривое ПО, аутсорсинг, большая текучка кадров, отсутствие документации и времени на её изучение или всё вместе взятое.
Atlassian Confluence — 0-day уязвимость CVE-2022-26134
Обнаружена уязвимость RCE нулевого дня в Atlassian Confluence. Уровень угрозы — критический.
Утечка базы GeekBrains
Не успели утихнуть волнения из-за утечек баз данных Яндекс.Еда и Delivery Club, как тот же источник выкладывает в открытый доступ часть базы на 105798 строк.
