CTF — File upload - MIME type
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "File upload - MIME type". За решение задачки дают 20 баллов, сложнее начального уровня.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
ZeroNights 2021 — анонс
30 июня 2021 г. в пространстве «Севкабель Порт» г. Санкт-Петербург пройдет десятая международная конференция по информационной безопасности — ZeroNights. Промокод внутри.
Четыре 0-day уязвимости в Microsoft Exchange
Компания Microsoft выпустила исправления для четырёх 0-day уязвимостей Microsoft Exchange Server. Системным администраторам стоит обновиться.
VMware — RCE уязвимость в vCenter
В клиенте vSphere Client для vCenter специалистом Positive Technologies Михаилом Ключниковым была устранена серьёзная уязвимость CVE-2021-21972, получившая 9,8 баллов из 10 возможных по шкале CVSS v3.
Cisco — обновление AsyncOS 13.5.3
Вышло обновление AsyncOS 13.5.3 для Email Security Appliance.
CTF — File upload - Double extensions
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "File upload - Double extensions". За решение задачки дают 20 баллов, сложнее начального уровня.
CTF — CRLF
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "CRLF". За решение задачки дают 20 баллов, сложнее начального уровня.
Как покупать в Интернете и не потерять деньги?
Сейчас смотрел по телевизору очередной невысокоинтеллектуальный репортаж о том как покупать в Интернете. Это финиш, ребята. Немного погуглил — та же картина.
CTF — install files
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "Install files". За решение задачки дают 15 баллов, чуть посложнее начального уровня.
0-day уязвимость в Windows 10 — одна команда выводит из строя файловую систему NTFS
Опасный и легко эксплуатируемый баг присутствует в операционной системе Windows 10 начиная с версии 1803.
