security

Мало нас пороли, за слабые пароли...

Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!

Лёгкий антивирус для Windows 7 — Microsoft Security Essentials

Олег

11 сентября 2022
Подробнее о Лёгкий антивирус для Windows 7 — Microsoft Security Essentials

Microsoft Security Essentials (MSE) — бесплатный пакет антивирусных приложений от компании Microsoft, предназначенный для борьбы с различными вирусами, шпионскими программами, руткитами и троянскими программами.

Утечка CDEK.Shopping и CDEK.Market

Олег

29 августа 2022
Подробнее о Утечка CDEK.Shopping и CDEK.Market

В свободном доступе появилось два дампа баз данных предположительно платформы для заказов товаров за рубежом "CDEK.Shopping" и маркетплейса "CDEK.Market".

Hikvision — 80000 уязвимых камер

Олег

29 августа 2022
Подробнее о Hikvision — 80000 уязвимых камер

Более 80000 уязвимых камер Hikvision обнаружили в сети специалисты по информационной безопасности CYFIRMA.

CTF — PHP - assert()

Олег

28 августа 2022
Подробнее о CTF — PHP - assert()

Всем привет, сегодня воскресенье, поэтому займёмся чем-нибудь интересным. Например, порешаем задачки на информационную безопасность web-серверов. Сегодня задачка с портала root-me.org, называется "PHP - assert()".

LastPass взломали

Олег

26 августа 2022
Подробнее о LastPass взломали

Сразу по нескольким каналам со статьями об информационной безопасности вышла новость о том, что популярный менеджер паролей LastPass взломали.

GitLab — критическая уязвимость CVE-2022-2884

Олег

25 августа 2022
Подробнее о GitLab — критическая уязвимость CVE-2022-2884

22 августа для GitLab вышли исправления, устраняющие критическую уязвимость CVE-2022-2884, которая получила 9.9 из 10 баллов по шкале CVSS.

Найти сертификат по отпечатку

Олег

27 июля 2022
Подробнее о Найти сертификат по отпечатку

Нашёл на контроллере домена событие Event ID: 64. Известен отпечаток сертификата, нужно по отпечатку определить сам сертификат.

Exchange 2016 — не удалось проверить отзыв сертификата

Олег

Купили сертификат для домена, загрузили в Exchange сервер. А сервер пишет: Не удалось проверить отзыв.

Windows Server — пользователи могут столкнуться с проблемами сетевой печати

Олег

Microsoft предупреждает системных администраторов о возможных проблемах с печатью в Windows Server после июльских обновлений 2022 года.

Критическая уязвимость Drupal Core — CVE-2022-25277

Олег

25 июля 2022
Подробнее о Критическая уязвимость Drupal Core — CVE-2022-25277

Для ядра Drupal выпустили исправления критической уязвимости CVE-2022-25277. Уязвимость получила 15 баллов из 25 возможных по шкале, принятой на Drupal. Возможно удалённое выполнение кода PHP.