Закрытие уязвимостей | $ information Security Squad
Закрытие уязвимостей
🖧 Виды взлома VoIP и меры противодействия
0546
Введение Протокол передачи голоса через Интернет (VoIP) позволяет осуществлять голосовые вызовы через Интернет, обеспечивая гибкость и экономию средств для бизнеса.
Закрытие уязвимостей
🌐 Владельцы веб-сайтов по-прежнему хранят резервные копии своих веб-сайтов в Интернете.
0462
В Интернете полно владельцев веб-сайтов, которые хранят резервные копии своих веб-сайтов, таких как WordPress, в общедоступных каталогах.
Закрытие уязвимостей
🐧 Как проверить уязвимость руткита New Curing Rootkit на компьютере под управлением Linux.
0348
Новый Curing Rootkit – это новая часть вредоносного ПО, нацеленного на Linux-машины. Он использует io_uring, встроенный в ядро, и позволяет с помощью
Закрытие уязвимостей
🌐 Уязвимость массового назначения API
0577
Уязвимости массового назначения возникают в тех случаях, когда пользователь может инициализировать или перезаписать переменные на стороне сервера, для
Закрытие уязвимостей
⚓ Бесплатный способ для защиты гонки симлинков (Race Conditions) cPanel
02к.
Состояние гонки симлинков на cPanel – это тип уязвимости безопасности, возникающий, когда злоумышленник может манипулировать символическими ссылками
Закрытие уязвимостей
🐧 Как составить список обновляемых пакетов с помощью apt и apt-get
01.6к.
Как перечислить пакеты, которые можно обновить с помощью apt и apt-get. Определим операционную систему. Обновим индекс пакетов 📦 Команды Apt Update и Upgrade
Закрытие уязвимостей
🔐 Устранение проблем с рекомендуемыми наборами шифров SSL/TLS (PCI DSS) Поиск
02.3к.
Предыстория Сканирование на предмет уязвимостей обнаружило эту проблему. Некоторые ssl/tls порты используют небезопасные наборы шифров, такие как: ECDHE-RSA-AES256-SHA
Закрытие уязвимостей
📦 Понимание атак на цепочки поставок и проверка зависимостей OWASP
03.2к.
В современном мире разработки программного обеспечения безопасность является первостепенной задачей. Разработчики часто полагаются на сторонние библиотеки
Закрытие уязвимостей
🖧 Ограничение SSH в локальной сети в Linux
02.8к.
SSH – один из основных сервисов, используемых для администрирования, поэтому любые угрозы его безопасности не должны восприниматься легкомысленно.
Закрытие уязвимостей
🕵️ Возможные чувствительные файлы – Контрольный список сканирования уязвимостей
02.8к.
Как найти интересные файлы сайтов при разведке? Оценка уязвимостей – это процесс оценки эффективности средств контроля безопасности системы путем