Security Lab

2022-06-24 10:42:01 Темная правда о VPN
_______________________________

Самый распространенный совет в Интернете для защиты вашей конфиденциальности в Интернете — использовать VPN. Причина в том, что при использовании VPN ваш IP-адрес будет скрыт от всех онлайн-сервисов. Однако что, если я скажу вам, что все это маркетинг, созданный для того, чтобы нажиться на ваших страхах быть отслеженным в Интернете.
Видите ли, технология VPN никогда не предназначалась для конфиденциальности. Интересно видеть, что благодаря массовому маркетингу то, что использовалось предприятиями для удаленного подключения к офису, превратилось в инструмент, который предположительно сделает людей в Интернете приватными.

https://shly.link/mdmiuSD Открыть/Комментировать

2022-06-23 15:17:34 Как я смог отправлять электронные письма от имени любого пользователя Apple, да любого!!!
______

Злоумышленник может запустить массовые фишинговые атаки против пользователей Apple, сотрудников Apple, даже злоумышленник может выдать себя за кого-то еще, например. Злоумышленник может отправлять электронные письма от имени product-security@apple.com

https://shly.link/s3pna Открыть/Комментировать

2022-06-22 13:56:54 Google Dorks: продвинутый инструмент для взлома
_____________________________

В этом блоге будет представлен обязательный навык под названием Google Dorking, также известный как взлом Google.

https://shly.link/3uoqk Открыть/Комментировать

2022-06-21 09:55:08 Что такое брандмауэр нового поколения (NGFW)?
____________________________

NGFW является частью межсетевых экранов третьего поколения, так что же они на самом деле делают? Они служат только для защиты облака?
Поскольку ландшафт угроз продолжает расширяться и развиваться, особенно в облаке, традиционные брандмауэры отстают и не могут обеспечить защиту в масштабе, необходимом компаниям и частным лицам.

Пользователям, работающим с конфиденциальными данными, нужны специализированные межсетевые экраны, которые могут быть многофункциональными, программируемыми, работать вместе с антивирусным программным обеспечением и быть интеллектуальными при сканировании данных. Так являются ли брандмауэры следующего поколения ответом?

https://shly.link/9rZFJ Открыть/Комментировать

2022-06-17 18:11:10 Коллекция потрясающих инструментов, книг, курсов, сообщений в блогах и интересных материалов о безопасности приложений iOS и тестировании на проникновение.
___

https://shly.link/ghBeLm Открыть/Комментировать

2022-06-16 10:41:15 Взлом Nginx: лучшие способы
_______________________________

Nginx уже давно используется в дикой природе. Мы все где-то видели имя NGINX при кодировании/взломе. NGINX всегда был мишенью для хакеров/охотников за ошибками из-за большого количества неправильных конфигураций в нем, и нас, исследователей безопасности/охотников за ошибками, взлом веб-сервера всегда очаровывает. Сегодня мы увидим, как НА САМОМ ДЕЛЕ мы можем взломать NGINX, если он уязвим...

https://shly.link/0Uqbn Открыть/Комментировать

2022-06-15 13:10:42 Firefox внедряет Total Cookie Protection по умолчанию для всех пользователей по всему миру
____________________________________

С сегодняшнего дня Firefox внедряет Total Cookie Protection по умолчанию для всех пользователей Firefox по всему миру, что делает Firefox самым конфиденциальным и безопасным основным браузером, доступным для Windows, Mac и Linux. Полная защита от файлов cookie — это самая надежная на сегодняшний день защита конфиденциальности Firefox, которая ограничивает файлы cookie сайтом, на котором они были созданы, тем самым не позволяя отслеживающим компаниям использовать эти файлы cookie для отслеживания вашего перемещения с сайта на сайт.

https://shly.link/cg8Mm Открыть/Комментировать

2022-06-14 18:19:01 Полное руководство по Kubernetes Admission Controller


Kubernetes Admission Controller — это расширенный подключаемый модуль для контроля и управления изменениями конфигурации и развертыванием рабочей нагрузки в кластере . 
https://shly.link/PBHAD Открыть/Комментировать

2022-06-14 14:42:01 Wazuh — это бесплатная платформа с открытым исходным кодом, используемая для предотвращения, обнаружения и реагирования на угрозы. Он способен защищать рабочие нагрузки в локальных, виртуализированных, контейнерных и облачных средах.
https://shly.link/ghPceT Открыть/Комментировать

2022-06-14 12:01:10 4 совета по повышению безопасности в Kubernetes


Недавний опрос Red Hat, в котором приняли участие более 300 респондентов, отраженный в нашем отчете о состоянии безопасности Kubernetes за 2022 год , определил наиболее насущные потребности в безопасности и предложил рекомендации по обеспечению безопасности вашей организации в средах Kubernetes .
https://shly.link/LWmoL Открыть/Комментировать