Наглой и вероломной. Надо же. Еще и нового типа. Внимание говорит Москва! Говорит Москва! Заявление Советского правительства! Граждане и гражданки советского союза (а так же учреждения культуры)...

АХХАХАХАХАХАХАХАХХАХАХАХАХАХАХАХАХАХАХАХАХАХАХХАХАХАХАХАХАХАХАХАХХА

IoT and OT Security Handbook, Smita Jain, Vasantha Lakshmi, 2023

Assess risks, manage vulnerabilities, and monitor threats with Microsoft Defender for IoT

#book

IoT and OT Security Handbook, Smita Jain, Vasantha Lakshmi, 2023

Популярный сервис Life360, разработанный для мониторинга местоположения членов семей и друзей, оказался вовлеченным в скандал: оказывается, его использовали злоумышленники, занимающиеся секс-торговлей. Они заставляли своих жертв устанавливать приложение на телефон, и мониторили их активность.

ничего не предвещало, что подобное приложение преступники могут использовать для своих нужд, ничего.

https://www.forbes.com/sites/thomasbrewster/2023/04/06/sex-traffickers-use-parenting-apps-like-life360-to-spy-on-victims/?sh=5a2438764c3a

АХХАХАХАХАХАХАХАХХАХАХАХАХАХАХАХАХАХАХАХАХАХАХХАХАХАХАХАХАХАХАХАХХА

У Microsoft сегодня апрельский Patch Tuesday, и там из критичного есть фикс одной zero-day уязвимости — actively exploited in attacks.

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252

полный отчет о патче
https://www.bleepingcomputer.com/microsoft-patch-tuesday-reports/April-2023.html

/ Windows Common Log File System Driver Elevation of Privilege Vulnerability

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252

/ Windows Common Log File System Driver Elevation of Privilege Vulnerability

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28252

https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/

Ждем с нетерпением.

duolingOSINT

The language learning platform Duolingo has more than 570 million+ users worldwide.

This tool collects information about Duolingo users by nickname or email.

https://github.com/ajuelosemmanuel/duolingOSINT


#osint #socmint

Adrenaline

An AI tool to help analyse large volumes of code. Add links to Github repositories (or embed code snippets) and then ask questions about your code to the chatbot.

useadrenaline.com/app

Thanks for tip twitter.com/hasantoxr

STARTUPVERSE

If you have come up with a business idea, check to see if it has already been implemented by someone else

This tool allows you to search through more than 100,000 early-stage companies.

https://www.startupverse.fyi/

Thanks for tip twitter.com/romanugarte_

STARTUPVERSE

If you have come up with a business idea, check to see if it has already been implemented by someone else

This tool allows you to search through more than 100,000 early-stage companies.

https://www.startupverse.fyi/

Thanks for tip twitter.com/romanugarte_

🔶 Two Minor Cross-Tenant Vulnerabilities in AWS App Runner

These vulnerabilities leaked configuration information across tenant boundaries. While they are both minor issues, they further demonstrate that undocumented AWS APIs have lacked the scrutiny of AWS as well as the cloud security community.

https://frichetten.com/blog/minor-cross-tenant-vulns-app-runner

#aws

Відкриті дані в будівництві знову доступні. Тепер журналістам та громадськості буде легше контролювати забудову міст та протидіяти корупції.

Після повномасштабного вторгнення силові органи закрили загальний доступ до даних з міркувань безпеки. Зараз портал Єдиної державної електронної системи у сфері будівництва (ЄДЕССБ) та Портал відкритих даних працюють.

Команда Мінцифри систематично комунікувала з силовим блоком, щоб дані щодо будівництва відкрили. Разом визначили перелік інформації, що не несе загрози національній безпеці.

Можете дивитися:

— публічну мапу будівництва. На ній відображаються нещодавно видані дозволи на проведення будівельних робіт;
— відомості з конкретного об’єкта будівництва;
— інформацію про будівництво за адресами.

Відкриті дані — основа для розвитку демократії, підтримки від наших стратегічних партнерів та швидкої післявоєнної відбудови. Продовжуємо активно працювати з силовим блоком, щоб відкрити доступ до всіх реєстрів, які закрили через повномасштабне вторгнення.

Готові покращити свої знання в тестуванні? Тоді запрошуємо вас на Testing Stage 2023 - БЕЗКОШТОВНУ конференцію з тестування.

Що буде:
✅Технічні доповіді від міжнародних ТОП спікерів із США, Європи та України;
✅Новітні технології тестування для QA професіоналів;
✅11 годин якісного навчання;
✅11 експертів спікерів міжнародного рівня;
✅Можливість поставити запитання спікерам;
✅Спілкування з 1500+ учасників.

Наші ВАУ спікери:
Lisa Crispin - Co-founder at Lisa Crispin Consulting, Nikolay Advolodkin - Test Automation Expert, SAUCE LABS, Anton Angelov - CTO & Co-founder, AUTOMATE THE PLANET

Коли буде: 21 квітня 10:00

Безкоштовна реєстрація 👉 http://bit.ly/3MsrkG6