⚠️ Կիբերհանցագործները չեն կոտրում համակարգիչներդ։ Նրանք կոտրում են քո տրամաբանությունը։ Կեղծ ներդրումներ։ Rug Pull։ Ռոմանտիկ գողություն։

File uploads ը շատ տարածված feature է web applications ում, բայց սխալ implementation ի դեպքում կարող է դառնալ լուրջ security risk, leading to RCE, path traversal, DoS և այլ vulnerabilities

Ամփոփ ուղեցույց ադմինիստրատորների, անվտանգության մասնագետների և հետաքրքրասեր ընթերցողների համար

Session hijacking-ը հարձակում է, երբ attacker-ը գողանում է session cookie-ն և ստանում է օգտատիրոջ account-ի հասանելիություն՝ օգտագործելով տարբեր մեթոդներ, ինչպիսիք են fixation-ը, sniffing-ը, MITM-ը և XSS-ը։

Recon-ի ժամանակ գտա Firebase Storage bucket, որը ոչ մի authentication չի պահանջում։ Bucket-ում կային` APK ֆայլեր, JSON կոնֆիգուրացիաներ, WebView-ի HTML/JS ֆայլեր

Կտայի՞ր քո համակարգի գաղտնաբառը մեկ կտոր շոկոլադի դիմաց։

Active Directory-ի վրա իրականացվող տարածված հարձակումների (Kerberoasting, AS-REP Roasting, LLMNR Poisoning, NTLM Relay և NTDS.dit extraction) բացատրություն՝ դրանց հայտնաբերման մեթոդներով, IOCs-ով և պաշտպանության հիմնական տեխնիկաներով։

BGP hijacking-ը ինտերնետի routing համակարգի վտանգավոր խնդիրներից է, որի պատճառով traffic-ը կարող է գնալ սխալ ուղղությամբ։ Այս հոդվածում ներկայացված է, թե ինչպես են աշխատում BGP hijack-ները, ինչ վտանգներ կարող են առաջացնել և ինչու routing security-ն այսօր կարևոր թեմա է ամբողջ ինտերնետի համար։

Ինչու ենք մենք բոլորս խոցելի

KDE-ի մշակողը կոչ է անում ծրագրավորողներին դադարեցնել commit հաղորդագրություններում AI գործիքների անուններ ավելացնելը։ Նրա կարծիքով՝ «Co-authored-by: ChatGPT» կամ «Assisted by Copilot» արտահայտությունները ոչ թե օգտակար տեխնիկական տեղեկություն են, այլ անվճար գովազդ այն ընկերությունների համար, որոնք բաժանորդային վճար են վերցնում, բայց բաց կոդով նախագծերում որևէ ներդրում չեն անում։