​​11 популярных инструментов для пентестинга

CEO компании Secure Triad Сирил Джеймс поделился в своем блоге на DZone 11 инструментами для пентестинга (тестирование на проникновение). Они, по его мнению, лучшего всего умеют обнаруживать уязвимости и точно имитировать кибератаки на веб-приложения и сети.

https://highload.today/11-populyarnyh-instrumentov-dlya-pentestinga/

#securetriad #pentesting #cybersecurity #burpsuite #SQLmap #Aircrack #Wireshark #Nmap #Metasploit #Hashcat #WPScan #Nessus #MobSF #JTR

​​Хакеры внедрили в Git-репозиторий проекта PHP удаленно управляемый бэкдор

Разработчик и сопровождающий языка программирования PHP Никита Попов сообщил о компрометации Git-репозитория проекта и обнаружении двух вредоносных коммитов, которые были замаскированы под простые типографические ошибки, от его имени и имени создателя PHP Расмуса Лердорфа.

https://highload.today/hakery-vnedrili-v-git-repozitorij-proekta-php-udalenno-upravlyaemyj-bekdor/

#PHP #Git #GitHub #CyberSecurity #Cyber

​​Взлом Ubiquiti: учетную запись нужно удалить и создать заново

Крупный поставщик облачных IoT-устройств Ubiquiti скрывает серьезность утечки данных, которая подвергает оборудование клиентов риску несанкционированного доступа, сообщает KrebsOnSecurity со ссылкой на неназванного информатора внутри компании. Тот рассказал, что руководители Ubiquiti занижают серьезность утечки, чтобы уменьшить удар по цене акций компании.

https://highload.today/vzlom-ubiquiti-uchetnuyu-zapis-nuzhno-udalit-i-sozdat-zanovo/

#KrebsOnSecurity #Uniquiti #CyberSecurity #IoT

​​Пароли Git-репозитория языка PHP хранились ненадежно

Разработчик и сопровождающий языка программирования PHP Никита Попов рассказал новые детали об инциденте, связанном с безопасностью git.php.net.

https://highload.today/paroli-git-repozitoriya-yazyka-php-hranilis-nenadezhno/

#cyber #cybersecurity #git #github #php #HTTP

​​Google рассказала о четырех уязвимостях 0-day в Android

Компания Google обновила бюллетень по безопасности Android за май 2021 года. В нем говорится о четырех уязвимостях, которые использовались неизвестными хакерами для захвата устройств, работающих с чипами Arm и Qualcomm на операционной системе Android.

https://highload.today/google-rasskazala-o-chetyreh-uyazvimostyah-0-day-v-android/?utm_source=telegram&utm_medium=social&utm_campaign=telega

#Google #Android #cybersecurity