Разборы

библиотека технических материалов Написать
РАЗБОР 361
Cloud 2 дня назад
Как отвязать проект от Lovable Cloud и перенести его на облако и среду ИИ разработки от ProTalk в РФ

Lovable позволяет быстро создавать frontend, базу данных и серверную логику. Для прототипов это удобно, но в production могут появиться проблемы...

#backend#claude code#google ai#lovable+7
an AndrewTiunov 14 мин 1
РАЗБОР 1,2 тыс.
AppSec 97 дней назад
Crome 2023-4069 CVE

закрыли дырку прозьба удалить тему

#cve-2023-4069
la lameruser 1 мин 3
РАЗБОР 2,6 тыс.
AppSec 432 дня назад
Критическая уязвимость в Microsoft Exchange угрожает глобальным доменам: тысячи серверов остаются незащищенными

Администраторы почтовых серверов Microsoft Exchange по всему миру рискуют потерять контроль над доменами из-за критической уязвимости CVE-2025-53786...

#cisa директива#cve-2025-53786#exchange server 2016 2019#microsoft exchange уязвимость+5
lu Luxkerr 2 мин 0
РАЗБОР 2,4 тыс.
AppSec 452 дня назад
Новая волна атак на Microsoft SharePoint: старая уязвимость возвращается

Эксперты «Лаборатории Касперского» провели анализ недавних кибератак на серверы Microsoft SharePoint и пришли к выводу, что они основаны на уязвимости...

#cve-2020-1147#microsoft sharepoint#атаки на серверы#кибербезопасность+5
lu Luxkerr 3 мин 0
РАЗБОР 2,2 тыс.
454 дня назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление+4
lu Luxkerr 1 мин 0
РАЗБОР 2,5 тыс.
AppSec 456 дней назад
Хакеры обошли защиту FIDO2 через межустройственную аутентификацию

В новой фишинговой кампании PoisonSeed злоумышленники нашли способ обойти протокол FIDO2 с использованием WebAuthn, злоупотребляя легитимной функцией...

#expel отчет#fido2 обход#poisonseed#qr-код фишинг+4
lu Luxkerr 2 мин 0
РАЗБОР 3,7 тыс.
470 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2,5 тыс.
AppSec 489 дней назад
Новые уязвимости в Linux могут дать хакерам полный контроль над системой

Специалисты из компании Qualys обнаружили две серьезные уязвимости в популярных дистрибутивах Linux, которые в комбинации могут позволить злоумышленникам...

#cve-2025-6018#cve-2025-6019#linux уязвимости#pam уязвимости+6
lu Luxkerr 2 мин 0
РАЗБОР 2,4 тыс.
AppSec 489 дней назад
Уязвимость в приложении ASUS Armoury Crate угрожает безопасности миллионов устройств

Популярное приложение ASUS Armoury Crate, которое предустановлено на миллионах игровых ноутбуков и ПК по всему миру, стало уязвимым для кибератак...

#armoury crate#asus#cve-2025-3464#безопасность+6
lu Luxkerr 2 мин 0
РАЗБОР 2,8 тыс.
491 день назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 2,4 тыс.
AppSec 496 дней назад
Хакер вскрыл лазейку в системе Google: телефонные номера пользователей оказались под угрозой

Сенсационное открытие сделал исследователь под псевдонимом BruteCat, обнаруживший критическую брешь в системе безопасности Google. Уязвимость, затаившаяся в...

#brutecat#google#багхантинг#безопасность+5
lu Luxkerr 3 мин 0
РАЗБОР 2,5 тыс.
498 дней назад
Кибермошенники охотятся на айтишников и студентов: фейковая работа оборачивается кражей денег

В России набирает обороты новая схема кибермошенничества, направленная на айтишников и студентов. Под предлогом трудоустройства на высокооплачиваемую...

#android#it-мошенники#безопасность#кибермошенничество+4
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
AppSec 502 дня назад
Браузер как шпион: уязвимости Chromium позволяют следить за пользователями

Злоумышленникам больше не нужны сложные шпионские программы — достаточно уже установленного на устройстве браузера на базе Chromium. Исследователь...

#chromium#google chrome#javascript#powershell+5
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
503 дня назад
Трекеры Meta и Яндекса деанонимизируют пользователей Android даже в режиме инкогнито

Исследователи из IMDEA Networks и KU Leuven выявили, что аналитические инструменты Meta Pixel и Яндекс.Метрика применяют неочевидные методы отслеживания...

#android#meta#webrtc#браузеры+5
lu Luxkerr 2 мин 0
РАЗБОР 2,8 тыс.
AppSec 516 дней назад
Исследователи выявили критическую уязвимость в новой функции Windows Server 2025: под угрозой вся структура Active Directory

Эксперты компании Akamai сообщили о серьезной уязвимости в Windows Server 2025, которая может позволить злоумышленникам захватывать учетные записи...

#active directory#akamai#dmsa#kerberos+5
lu Luxkerr 2 мин 0
РАЗБОР 2,8 тыс.
AppSec 518 дней назад
В библиотеке glibc выявлена критическая уязвимость: под угрозой корпоративные Linux-системы

Cпециалисты по информационной безопасности сообщили о серьёзной уязвимости в популярной системной библиотеке glibc (CVE-2025-4802), затрагивающей версии с...

#cve-2025-4802#glibc#linux#set-uid+5
lu Luxkerr 3 мин 0
РАЗБОР 2,4 тыс.
AppSec 522 дня назад
Обновление Chrome устраняет опасную уязвимость: эксплойт уже в дикой природе

Google выпустила обновления для десктопной версии браузера Chrome. Версии 136.0.7103.113 и .114 уже доступны для Windows и macOS, тогда как пользователи...

#chrome#cve-2025-4664#google#браузер+5
lu Luxkerr 2 мин 0
РАЗБОР 3 тыс.
GRC 525 дней назад
Минпромторг предложил создать комплексный закон для регулирования ИИ

Министерство промышленности и торговли РФ выступило с инициативой разработки отдельного закона, который установит правовые рамки для технологий...

#artificial intelligence#законопроект#искусственный интеллект#новости ии+1
lu Luxkerr 1 мин 0
РАЗБОР 3,4 тыс.
GRC 530 дней назад
В Госдуму внесли законопроекты по противодействию мошенникам

В Государственную думу поступили два новых законопроекта, направленных на усиление борьбы с кибермошенничеством. Документы предполагают предоставление...

#законопроект#новости иб
lu Luxkerr 1 мин 1
РАЗБОР 4,5 тыс.
727 дней назад
Опасения пользователей Tor: новые методы деанонимизации вызывают тревогу

Ситуация вокруг браузера Tor вновь привлекла внимание пользователей после недавних арестов и успешных попыток деанонимизации администраторов...

#tor browser#анонимность#деанонимизация
lu Luxkerr 2 мин 1
РАЗБОР 7,6 тыс.
987 дней назад
Время взлома паролей от 7 до 18 символов - от пары секунд до триллионов лет

Всемирный день безопасного интернета, отмечаемый 6 февраля, был учрежден по инициативе Европейской комиссии в 2004 году. Ежегодно праздник проводится во...

##passwords#день безопасного интернета#новости иб
lu Luxkerr 2 мин 3
РАЗБОР 12,5 тыс.
AppSec 2317 дней назад
Ретрансляция NTLM, Часть 2

Данная статья является переводом. Оригинал вот тут Первая часть "Ретрансляция NTLM" Подпись сеанса Принцип Подпись является методом проверки подлинности...

#mitm attacks#ntlm#part2
g0 g00db0y 39 мин 6
РАЗБОР 11,2 тыс.
AppSec 2368 дней назад
Блог начинающего Bug Хантера. Уязвимости при SMS-аутентификации + Кейсы. Часть 3.1

Всем Салам. Эта статья является неким дополнением и продолжением этой статьи BruteForce, как недооцененный вид атаки (Account TakeOver) Предисловие Здесь...

#account takeover#bug bounty#codeby bb#r0hack+2
r0 r0hack 5 мин 4
РАЗБОР 14,4 тыс.
2455 дней назад
Адресация и передача данных: Полное руководство по работе TCP/IP

КОМПЬЮТЕРНЫЕ СЕТИ << Начало 4. Адресация и передача данных в сети Как нам стало известно из предыдущих статей - существуют различные каналы передачи...

#ip-адрес#ip-адресация#mac-адрес#tcp/ip+7
19 1984 17 мин 3
РАЗБОР 31,6 тыс.
2735 дней назад
[1] Proxmark3 рабочее окружение + GUI

Доброго времени суток! В этой части цикла по Proxmark3, мы рассмотрим установку и настройку рабочего окружения в среде OS Windows для комфортной работы с...

#gui#gx6060#proxmark3#proxmark3 tutorial+4
fu fuzscore 3 мин 30
РАЗБОР 29,3 тыс.
3277 дней назад
Как установить DEBIAN на Android

Добрый день, в этой статье я опишу как установить Debian на Android. Для начала скачиваем программу Termux из Google Play. Существует два варианта...

#android#debian#termux
ob OBLIVIONNN 5 мин 22
РАЗБОР 39,2 тыс.
AppSec 4140 дней назад
Стресс-тест сети: DoS веб-сайта в Kali Linux с GoldenEye

На страницах codeby.net уже говорилось об инструментах DoS, которые могут сильно нагрузить серверы HTTP, чтобы парализовать их работу из-за исчерпания пула...

#ddos#goldeneye#http keep alive + nocache#kali linux+5
сп Сергей Попов 17 мин 2