В сети продают базу с данными 5 млн студентов и сотрудников Skyeng за 40 тысяч рублей

Немудрено, учитывая их «отношение» к багхантерам. О багах, приводящих к утечке пользователей в прошлом году сообщили минимум три человека, полученные ответы: дубль, это не продуктовая база и в таком духе. Вот и результат (=.

Консорциум OWASP обновил Web Security Testing Guide

Сергей, с последней версией 4.1 он стал Web Security Testing Guide.

Kali Linux 2020.1

DE — desktop environment. Ошибки поправил. К сожалению переводить/дополнять особо нечем, такими темпами Kali скоро будут раздавать в виде дефолтового Debian/Ubuntu с набором обоев с драконами.

Backport уязвимость в RouterOS ставит под угрозу сотни тысяч устройств

My bad, fixed :)

Подбор пароля Wi-Fi утилитой aircrack-ng

Сейчас точно 2019 год?

«Мамкины хакеры» на официальной работе: чем занимаются пентестеры

Распедалил по-взрослому. Респект, Сергей!

Авторы GandCrab прекращают работу: они уверяют, что украли достаточно

<sarcasm>Это забота</sarcasm>

Яндекс не считает Tabnabbing уязвимостью

Хороший пример такой уязвимости.

Что-что случится 1 февраля 2020 года?

2020 год это так далеко… Падажжи, как это сейчас 2019?!

Tenable обновила свой бесплатный инструмент для анализа уязвимостей

Зря иронизируете, полезный инструмент.

Слепая простота

2019 год:

посещаемость сайта > 3.000.000 ежемесячно

/login?redirect=%250ajavascript:alert(1);  

крупный ритейл:

/no-*****-******?q=%27%22%20autofocus=true%20onfocus=%22alert(document.domain) > 

крупный онлайн магазин:

*********_center/********/******.php?SECTION_ID=******}});};top[%22eval%22](top[%22atob%22](%27************%27));function%20load*******()%20{$.ajax({%20type:%20%27get%27,%20url:%20%27/*******_center/*****/****.php%27,test:{// 

Слепая простота

Любая атака, принесшая результат эффективна. Эта статья именно о blind XSS. Что касается отраженных XSS — тут тоже много интересных векторов, например отрисовка формы фишинга.

В ответ на кибератаку Израиль нанёс авиаудар

Окружить на вражеской территории?

В ответ на кибератаку Израиль нанёс авиаудар

Каюсь, это был небольшой сарказм. Думаю большинство читателей поняли правильно.

В ответ на кибератаку Израиль нанёс авиаудар

Это новость, а не статья. Подробности можно прочитать в твиттере ЦАХАЛ, скриншот которого есть в тексте — twitter.com/IDF.

Crew Dragon взорвался

Не стоит вскрывать эту тему.

Новый уровень безопасности МФУ: imageRUNNER ADVANCE III

Любой нормальный администратор заблочит доступ в интернет для принтера.

если бы все так делали — пентестеры давно бы остались без работы. К сожалению, мой опыт говорит об обратном.

На Хабре открылся новостной раздел. Раскладываем всё по полкам

Почему эта новость не в новостях?

Распутывание клубка уязвимостей на сайтах

и сольет багу =)