How good is Burp's API Scanning?
https://burpsuite.guide/blog/how-good-is-burps-api-scanning/
Size: a a a
2021 March 29
2021 March 30
Отчет о SilverFish Group
#APT #report
#APT #report
2021 March 31
2021 April 01
В России вступил в силу закон о предустановке отечественных приложений на смартфоны, планшеты, ПК и смарт-TV. Главное
https://vk.cc/c0nVJZ
https://vk.cc/c0nVJZ
Мы рады сообщить, что киберполигон The Standoff, который пройдет с 17 по 21 мая, открывает регистрацию команд атакующих! Подать заявку можно здесь: https://standoff365.com/register-red-team
A vulnerability in KAVKIS 2020 products family allows full disabling of protection
👉 https://hackerone.com/reports/870615
🔹 Severity: High | 💰 2,000 USD
🔹 Reported To: Kaspersky
🔹 Reported By: #abbadeed
🔹 State: 🟢 Resolved
🔹 Disclosed: March 31, 2021, 8:33am (UTC)
👉 https://hackerone.com/reports/870615
🔹 Severity: High | 💰 2,000 USD
🔹 Reported To: Kaspersky
🔹 Reported By: #abbadeed
🔹 State: 🟢 Resolved
🔹 Disclosed: March 31, 2021, 8:33am (UTC)
XSS Survival Guide
◽️ General XSS Attack strategy@zerodaylab #xss #pentest #web
◽️ XSS Contexts
◽️ Reflected XSS
◽️ Stored XSS
◽️ DOM XSS
◽️ Several other advanced XSS techniques
2021 April 02
Watch "Dangerous Functions | Binary Exploitation 0x01" on YouTube
https://youtu.be/EJtUW2AklVs
https://youtu.be/EJtUW2AklVs
Адская дырка во встроенном почтовом клиенте macOS, или почему нужно обновлять софт.
Исследователь нашел ошибку в стандартной почтовой программе Mail.app из macOS. Уязвимость такая, что даже кликать ни на что не нужно, достаточно просто получить специальным образом подготовленное письмо в свой почтовый ящик, чтобы атакующий получил практически полный контроль над почтовым приложением. Он, например, может настроить пересылку всех писем на свой ящик.
Суть ошибки в том, что почтовое приложение автоматически при получении распаковывает все архивные файлы, подготовленные специальным образом. Атакующий готовит архив, который при распаковке заменяет файл настроек почтового приложения. Готово.
Интересно, что эпл выпустила обновление, исправляющее уязвимость в течении полутора месяцев, а вот выплатить исследователю так называемый багбаунти (приз за нахождение уязвимости, такие программы есть у всех крупных компаний) не может уже больше полугода. Срамно!
А мораль простая — обновляйте софт, когда появляются обновления, настройте автоматические обновления. Исследователи постоянно находят дырки в софте и не обновляться — это как в эпидемию чумы ходить без маски.
Исследователь нашел ошибку в стандартной почтовой программе Mail.app из macOS. Уязвимость такая, что даже кликать ни на что не нужно, достаточно просто получить специальным образом подготовленное письмо в свой почтовый ящик, чтобы атакующий получил практически полный контроль над почтовым приложением. Он, например, может настроить пересылку всех писем на свой ящик.
Суть ошибки в том, что почтовое приложение автоматически при получении распаковывает все архивные файлы, подготовленные специальным образом. Атакующий готовит архив, который при распаковке заменяет файл настроек почтового приложения. Готово.
Интересно, что эпл выпустила обновление, исправляющее уязвимость в течении полутора месяцев, а вот выплатить исследователю так называемый багбаунти (приз за нахождение уязвимости, такие программы есть у всех крупных компаний) не может уже больше полугода. Срамно!
А мораль простая — обновляйте софт, когда появляются обновления, настройте автоматические обновления. Исследователи постоянно находят дырки в софте и не обновляться — это как в эпидемию чумы ходить без маски.
Схема атаки в одной картинке.
2021 April 03
BGram-7.6.0.1 (74765)
✔️ Stable
• Hide button for save to download or chat folder progress dialog.
• Bug fixes and some minor changes.
Including changes from:
BGram-7.6.0 (74760)
Download
#new_version #stable #update
@BGramChannel
✔️ Stable
• Hide button for save to download or chat folder progress dialog.
• Bug fixes and some minor changes.
Including changes from:
BGram-7.6.0 (74760)
Download
#new_version #stable #update
@BGramChannel
