Как у взрослых: смотрим цепочки атак команд со студенческого Standoff +6 10.09.2024 10:05 ptsecurity 0 Блог компании Positive Technologies Информационная безопасность Тестирование IT-систем IT-инфраструктура Bug hunters
Дайджест по уязвимостям за прошедшие два месяца лета 12.08.2024 13:55 travkina_anastasia 2 Блог компании Вебмониторэкс Информационная безопасность Тестирование IT-систем Исследования и прогнозы в IT Софт
Backup-FuckUp — история про RCE с помощью архива резервного копирования 12.08.2024 08:15 m4rck_kh1lz 4 Информационная безопасность nix Серверное администрирование Резервное копирование
От RFC до RCE, или как неожиданная особенность библиотечного метода стала причиной уязвимости 27.06.2024 21:15 gtfobar 1 Информационная безопасность Веб-разработка Облачные сервисы
CVE-2024-4577: Не может быть, PHP опять под атакой 08.06.2024 11:47 KirSecurity 9 Информационная безопасность PHP Apache
6 главных типов веб-уязвимостей, о которых должен знать каждый бэкендер 16.05.2024 07:12 sweb 11 Блог компании SpaceWeb Информационная безопасность Тестирование IT-систем PHP IT-компании
pgAdmin4 CVE-2024-3116 15.05.2024 12:39 rudnic 2 Информационная безопасность Тестирование веб-сервисов Софт
Трендовые уязвимости апреля: до пяти лет скрытой эксплуатации 08.05.2024 08:36 ptsecurity 1 Блог компании Positive Technologies Информационная безопасность Тестирование IT-систем Исследования и прогнозы в IT Софт
Client-side RCE в Telegram Desktop. Разбор с POC 14.04.2024 10:02 difhel 43 Информационная безопасность Мессенджеры
Какие баги мы заложили в онлайн-банк на PHDays 12: разбор конкурса $NATCH +3 16.11.2023 08:54 ptsecurity 1 Платежные системы Блог компании Positive Technologies Информационная безопасность Программирование Виртуализация Bug hunters
Werkzeuger: раскручиваем arbitrary file read до RCE в веб-приложении на flask +3 29.05.2023 10:05 SidneyJob 0 Information Security Информационная безопасность Python
Payment Village на PHDays 11: как проверяли на прочность онлайн-банк +1 30.11.2022 12:24 ptsecurity 1 Финансы в IT Блог компании Positive Technologies Информационная безопасность Платежные системы Занимательные задачки Тестирование веб-сервисов
Обход сигнатур WAF: Расшифровка доклада на PHDays 11 +11 24.05.2022 14:02 pentestit-ru 0 Информационная безопасность Блог компании PENTESTIT
Spring4Shell RCE — критическая уязвимость в Java Spring Framework +19 31.03.2022 15:17 pentestit-ru 11 Блог компании PENTESTIT Информационная безопасность JAVA Apache
Особенности защиты веб-приложений с помощью WAF +4 08.12.2021 10:29 info_habr 0 Блог компании МТС Информационная безопасность Разработка веб-сайтов Облачные сервисы