🔥 Мастхев подборка для каждого айтишника
Держите подборку авторских IT-каналов по всем направлениям: курсы, книги, статьи, практики, примеры кода, шпаргалки и прохождение собесов.…
Читать далее →
⚔️ Зарядили телефон в аэропорту и потеряли фото и пароли | Как публичный USB крадёт данные и что с этим делать
Публичная USB-зарядка работает как розетка ровно до одного момента: …
Читать далее →
🤒 Написали $(reboot) – и роутер перезагрузился | Миллионы устройств ipTIME беззащитны, патча нет — В роутерах ipTIME с прошивкой 15.
🤒 Написали $(reboot) – и роутер перезагрузился | Миллионы устройств ipTIME беззащитны, патча нет
— В роутерах ipTIME с прошивкой 15.324 обнаружена критическая уязвимость в компоненте easycwmp, позволяющая удалённо выполнять команды без авторизации через подмену SOAP-запросов в протоколе CWMP.
Производитель не отвечает на сообщения исследователей и не выпускает патч.
До исправления владельцам рекомендуется отключить CWMP или ограничить удалённое управление устройством.
🎤 Чтиво
#RouterVulnerability #0day #CWMP / White Hat / max.ru/king_hack
🤒 Перехват паролей и данных из защищённых процессов
NetRipper – это инструмент для Windows, который перехватывает трафик приложений до того, как он будет зашифрован SSL/TLS.
— Он…
Читать далее →
Дела становятся еще детектнее, а запуск новой версии PT NAD 13.0 — еще ближе ☄️
Уже 4 июня, ровно в 14:00, мы прольем свет на каждый темный уголок вашей инфраструктуры в новом се…
Читать далее →