Supermicro IPMI — семь уязвимостей одним махом
Команда Binarly REsearch обнаружила множество уязвимостей в компоненте прошивки Supermicro IPMI, разработанном ATEN.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
Мультифактор соответствует стандартам PCI DSS
Компания ООО "МУЛЬТИФАКТОР" успешно прошла аудит соответствия требованиям международного стандарта по защите информации в платежной индустрии PCI DSS (Payment Card Industry Data Security Standard), проведенный компанией Deiteriy.
Exim — уязвимость Zero-day
Популярные почтовые сервера Exim находятся под угрозой. Обнаружено шесть ошибок, четыре из которых уязвимы к удалённому выполнению кода с рейтингом от 7.5 до 9.8 (!), а ещё две раскрывают конфиденциальную информацию.
CTF — PHP - Remote Xdebug
Задачка с портала root-me.org, называется "PHP - Remote Xdebug". За решение задачки дают 25 баллов, средний уровень.
ESXi 7.0 Firewall — добавляем правила для Zabbix Agent
Сделаем VIB пакет для отдельного правила Firewall для Zabbix Agent.
Ubiquiti — утечка 2023
В телеграм-канале "Утечки информации" появилось сообщение об утечке данных у компании Ubiquiti.
РКН заблокировал zendesk.com
К сайту zendesk.com 18 сентября 2023 была применена Досудебная блокировка.
Утечка МТС банка
В телеграм-каналах по Информационной безопасности появились сообщения об утечке МТС банка (mtsbank.ru).
🧑🎓 Профессия — белый хакер
Прошёл бесплатный онлайн курс R-801 "Профессия БЕЛЫЙ ХАКЕР" от cyber-ed.
Материалы курса "Профессия — белый хакер"
На курсе было много ссылок для самостоятельного изучения, собрал их здесь (не все).
