• Главная
  • Контакты
Подписаться:
  • Twitter
  • Facebook
  • RSS
  • VK
  • PushAll
logo

logo

  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные
  • За год
    • Положительные
    • Отрицательные
  • Сортировка
    • По дате (возр)
    • По дате (убыв)
    • По рейтингу (возр)
    • По рейтингу (убыв)
    • По комментам (возр)
    • По комментам (убыв)
    • По просмотрам (возр)
    • По просмотрам (убыв)
Главная
  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные

Публикации с тегом rce

Как у взрослых: смотрим цепочки атак команд со студенческого Standoff +6

  • 10.09.2024 10:05
  • ptsecurity
  • 0
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Тестирование IT-систем
  • IT-инфраструктура
  • Bug hunters

Дайджест по уязвимостям за прошедшие два месяца лета

  • 12.08.2024 13:55
  • travkina_anastasia
  • 2
  • Блог компании Вебмониторэкс
  • Информационная безопасность
  • Тестирование IT-систем
  • Исследования и прогнозы в IT
  • Софт

Backup-FuckUp — история про RCE с помощью архива резервного копирования

  • 12.08.2024 08:15
  • m4rck_kh1lz
  • 4
  • Информационная безопасность
  • nix
  • Серверное администрирование
  • Резервное копирование

От RFC до RCE, или как неожиданная особенность библиотечного метода стала причиной уязвимости

  • 27.06.2024 21:15
  • gtfobar
  • 1
  • Информационная безопасность
  • Веб-разработка
  • Облачные сервисы

CVE-2024-4577: Не может быть, PHP опять под атакой

  • 08.06.2024 11:47
  • KirSecurity
  • 9
  • Информационная безопасность
  • PHP
  • Apache

6 главных типов веб-уязвимостей, о которых должен знать каждый бэкендер

  • 16.05.2024 07:12
  • sweb
  • 11
  • Блог компании SpaceWeb
  • Информационная безопасность
  • Тестирование IT-систем
  • PHP
  • IT-компании

pgAdmin4 CVE-2024-3116

  • 15.05.2024 12:39
  • rudnic
  • 2
  • Информационная безопасность
  • Тестирование веб-сервисов
  • Софт

Трендовые уязвимости апреля: до пяти лет скрытой эксплуатации

  • 08.05.2024 08:36
  • ptsecurity
  • 1
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Тестирование IT-систем
  • Исследования и прогнозы в IT
  • Софт

Client-side RCE в Telegram Desktop. Разбор с POC

  • 14.04.2024 10:02
  • difhel
  • 43
  • Информационная безопасность
  • Мессенджеры

Какие баги мы заложили в онлайн-банк на PHDays 12: разбор конкурса $NATCH +3

  • 16.11.2023 08:54
  • ptsecurity
  • 1
  • Платежные системы
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Программирование
  • Виртуализация
  • Bug hunters

Werkzeuger: раскручиваем arbitrary file read до RCE в веб-приложении на flask +3

  • 29.05.2023 10:05
  • SidneyJob
  • 0
  • Information Security
  • Информационная безопасность
  • Python

Payment Village на PHDays 11: как проверяли на прочность онлайн-банк +1

  • 30.11.2022 12:24
  • ptsecurity
  • 1
  • Финансы в IT
  • Блог компании Positive Technologies
  • Информационная безопасность
  • Платежные системы
  • Занимательные задачки
  • Тестирование веб-сервисов

Обход сигнатур WAF: Расшифровка доклада на PHDays 11 +11

  • 24.05.2022 14:02
  • pentestit-ru
  • 0
  • Информационная безопасность
  • Блог компании PENTESTIT

Spring4Shell RCE — критическая уязвимость в Java Spring Framework +19

  • 31.03.2022 15:17
  • pentestit-ru
  • 11
  • Блог компании PENTESTIT
  • Информационная безопасность
  • JAVA
  • Apache

Особенности защиты веб-приложений с помощью WAF +4

  • 08.12.2021 10:29
  • info_habr
  • 0
  • Блог компании МТС
  • Информационная безопасность
  • Разработка веб-сайтов
  • Облачные сервисы
  • «
  • 1
  • 2
  • 3
  • 4
  • 5
  • »
Страница 3 из 5
ЛУЧШЕЕ

  • Вчера
  • Позавчера
07:00

Открываем код YTsaurus Flow: как обрабатывать более 100 ГБ/с в реальном времени без потерь и дублей +57

08:00

PPU Zhenwu 810E от Alibaba: как китайский AI-ускоритель справляется с LLM +41

09:01

Аккумуляторы будущего всё ещё боятся маленьких иголок +36

11:13

Находки в опенсорсе: мир питона за сентябрь 2026 +26

15:47

Агент, который меня заменил, или открытия одного интернет‑маркетолога +24

12:00

Октябрьская барахолка под Валенсией: приставка Sony MSX, Raspberry Pi и кое-что еще +24

13:01

История HTML и CSS. Какие элементы и свойства ушли навсегда +23

07:01

Как мы создавали решение для автоматизации управления доступами +20

12:40

AI‑дайджест #5: агенты выходят на работу, ИИ растворяется в привычных инструментах. Что скажет Лаборатория ИИ? +19

14:06

В Китай за embedded-мечтой: программируем микроконтроллеры в SHENZHEN I/O +18

12:59

Vim против всех: редактор, в который можно войти, но нельзя выйти +17

07:05

Про дела сырные +16

05:11

Нет другого выбора, кроме как принять ИИ +16

09:12

Как я добавил в QUAD 3 прямой выбор входов: реверс ARM-прошивки, бинарный патч и 64 байта здравого смысла +15

09:21

Как мы делали BLE-систему аур для ролевой игры +14

06:51

Код пишет Claude, а шишки набивать кому? Как вайбкодинг лишает индустрию будущих архитекторов +14

16:00

Эволюция NGINX в 2026 году: как опенсорс‑версия получила функции коммерческого Plus +13

12:32

Почему COALESCE ломает план PostgreSQL и как научить планировщик считать его селективность? +13

05:05

Ruby всё ещё в продакшене. Но кто будет писать на нём через 10 лет? +13

15:29

Скам‑бот в Telegram выдал себя таймером: разбор юзербота с реконструкцией на Telethon +11

14:58

Не ИИ заменит людей, а люди заменят ИИ. И это уже происходит +135

09:01

LLM научилась генерировать ДНК +51

13:01

Решаем проблему качества в Factorio при помощи матриц +49

15:05

Я посчитал, во сколько обходится свой сервер вместо облака в 2026 году +38

04:47

Трамп перемирил AI-техбро, а также новый бюджет РФ на 2027: главное за неделю +33

08:01

FreeBSD 14.5 — новые возможности без смены курса +32

08:30

Удобно или безопасно? Как мы перестали выбирать в защите от роботов +31

18:23

Я всё ещё боюсь работать с ИИ +30

16:18

Все, что вы не знали о киберпанке — как появился, что с ним стало и наконец — что он такое на самом деле. Финал +30

12:01

Спросить SIEM словами: подключаем LLM‑ассистента к Wazuh +29

16:43

Сервер на смартфоне полгода спустя: OnePlus 6, Mobian, 26 контейнеров и одна проблема +24

16:18

OpenRTL: Говорили, что RAD на классическом C++ невозможен. Я повторил RTL и VCL-архитектуру RAD Studio за 1500 строк +21

13:05

ИИ-слоп: не всё так плохо? +20

03:44

Узбекистан решил строить образовательную инфраструктуру для собственной микроэлектроники +19

21:31

От орбитальных данных до 3D‑орбиты в браузере: как я делал интерактивную карту спутников +18

07:36

Защитит ли ИИ от дрона? Разрабатываем умный прицел +18

11:30

ESP32-P4 вместо планшета на стене: неделю живу с панелью Home Assistant и разбираюсь, зачем она нужна +16

07:05

Zynq 7000. Камера MIPI‑CSI-2 и вывод видеопотока через HDMI и Ethernet UDP. Часть 2 +16

08:00

Исходящие вебхуки Битрикс24: как принять POST на своём сервере и что делать дальше +15

07:50

Коррекция дисторсии без «шахматной доски» +15

СЕРВИСЫ
  • logo

    CloudLogs.ru - Облачное логирование

    • Храните логи вашего сервиса или приложения в облаке. Удобно просматривайте и анализируйте их.
ОБСУЖДАЕМОЕ

  • Не ИИ заменит людей, а люди заменят ИИ. И это уже происходит +135

    • 228

    Я посчитал, во сколько обходится свой сервер вместо облака в 2026 году +38

    • 226

    Сфера — полностью кириллический язык программирования: от «Привет, мир» до HTTP‑сервера и bare‑metal +8

    • 28

    Защитит ли ИИ от дрона? Разрабатываем умный прицел +18

    • 25

    Меня достала реклама, и я сделал свой торрент-клиент для Windows +8

    • 22

    OpenRTL: Говорили, что RAD на классическом C++ невозможен. Я повторил RTL и VCL-архитектуру RAD Studio за 1500 строк +21

    • 21

    Нет другого выбора, кроме как принять ИИ +16

    • 20

    LLM научилась генерировать ДНК +51

    • 20

Подписка


  • Главная
  • Контакты
© 2026. Все публикации принадлежат авторам.