Я твой WAF payload шатал
https://habr.com/ru/post/540188/?utm_campaign=540188&utm_source=habrahabr&utm_medium=rss

https://youtu.be/1smrSZCiiWI

#video

Какая красота - фингерпринтинг браузера через фавикон, путём установки суперкуки. Причём работает во всех браузерах

The tracking method works even in the browser's incognito mode and is not cleared by flushing the cache, closing the browser or restarting the system, using a VPN or installing AdBlockers.

https://github.com/jonasstrehle/supercookie

Cross-Site WebSocket Hijacking. Разбираемся, как работает атака на WebSocket — «Хакер»

Hack The Box. Прохождение Doctor. SSTI to RCE. LPE через Splunkd
https://habr.com/ru/post/541006/?utm_campaign=541006&utm_source=habrahabr&utm_medium=rss

Hack Overflow. Как взломали Stack Overflow и как шло расследование — «Хакер»

​​Две недели назад мы рассказывали про противостояние IT-гигантов и Apple в связи с вводом последней новой политики конфиденциальности, обязывающей разработчиков приложений для яблочных устройств открыто указывать какие пользовательские данные и для каких целей они собирают.

Тогда, две недели назад, Google сообщили, что пока не предоставляют в Apple информацию о сборе данных своими приложениями, но будут, по мере появления обновления своих приложений.

И вот прошло время, а Google все никак не обновляют свои приложения для iOS и iPadOS - ни Chrome, ни Maps, ни Gmail и др. Причем обновлений нет уже с начала декабря. Более того некоторые приложения стали выводить напоминания о том, что необходимо их обновить, поскольку прошло уже больше двух месяцев с момента последнего апдейта. А апдейтов-то и нет!

Непонятно, что руководство Google планирует делать дальше, поскольку вопрос просто так не исчезнет, но само по себе подобное поведение наглядно демонстрирует, что компания явно собирала кучу пользовательской информации и теперь думает как это дело грамотно скрыть.

В приложенной картинке - частота обновлений приложений Google для яблочных устройств. Можете убедиться сами.

[Перевод] Невидимые символы, скрывающие веб-шелл в зловредном коде на PHP
https://habr.com/ru/post/542012/?utm_campaign=542012&utm_source=habrahabr&utm_medium=rss

http://nnmclub.to/forum/viewtopic.php?t=1446415
Специалист, Соколов Михаил | Linux. Уровень 1. Основы администрирования систем Debian, Ubuntu, CentOS (2020) PCRec

Udemy опечатка автора ,курс от Специалист

magnet:?xt=urn:btih:3f172b1222045eefd56cfa032e09ff738da69fb2&tr=http%3A%2F%2Fbt02.nnm-club.cc%3A2710%2F001b2284a3ff3d99648479550510f853%2Fannounce&tr=http%3A%2F%2F%5B2001%3A470%3A25%3A482%3A%3A2%5D%3A2710%2F001b2284a3ff3d99648479550510f853%2Fannounce

Netsparker Professional Edition v6.0.1.29866 [Fully activated: 11th February 2021]
IMPROVEMENTS

   Added IAST suffix to titles of vulnerabilities identified by Netsparker Shark

FIXES

   Fixed the issue that custom fields were removed when a vulnerability was cached
   Fixed a typo in the Netsparker Shark dialog
   Fixed the issue that Netsparker Shark responses were reported as comments in the Knowledge Base
   Fixed the issue that Netsparker Shark engines were not enabled on old scan policies
   Fixed renaming default scan profile while using the Netsparker Shark configuration with test websites
   Fixed setting explicit logout URL from the authentication verification dialog
   Fixed an NRE that occurred while opening the Netsparker Enterprise options panel in Netsparker Standard

HackTheBox. Прохождение Jewel. RCE в Ruby on Rails, sudo и google authenticator, выполнение кода в gem
https://habr.com/ru/post/541608/?utm_campaign=541608&utm_source=habrahabr&utm_medium=rss