Топ-5 уязвимостей в смарт-контрактах NFT, на которые стоит обратить внимание
С момента появления NFT-токенов в данной сфере возникло несколько проблем, из-за которых многие люди были обеспокоены кибербезопасностью смарт-контрактов.
С момента появления NFT-токенов в данной сфере возникло несколько проблем, из-за которых многие люди были обеспокоены кибербезопасностью смарт-контрактов.
Telegraph
Топ-5 уязвимостей в смарт-контрактах NFT, на которые стоит обратить внимание
С момента появления NFT-токенов в данной сфере возникло несколько проблем, из-за которых многие люди были обеспокоены кибербезопасностью смарт-контрактов.
Хакерская группировка OldGremlin атаковала Wildberries
Утром 14 марта сайт Wildberries прекратил полноценную работу. В администрации компании заявили, что причины прекращения работы сайта сугубо технические, однако его работа не может быть восстановлена уже 10 часов.
📖Прочитать
/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛
Утром 14 марта сайт Wildberries прекратил полноценную работу. В администрации компании заявили, что причины прекращения работы сайта сугубо технические, однако его работа не может быть восстановлена уже 10 часов.
📖Прочитать
/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛
Telegraph
Хакерская группировка OldGremlin атаковала Wildberries
По информации сразу из нескольких источников, сайт Wildberries был взломан иностранной группировкой хакеров OldGremlin, которые не только нарушили работу сайта, но и захватили над ним контроль. Хакеры из OldGremlin поместили в данные сайта вирус-шифровальщик…
Вредоносное ПО Shamoon и Kwampirs – дело рук одних и тех же хакеров
Специалисты компании Cylera Labs обнаружили общие черты в исходном коде и техниках, используемых операторами вредоносного ПО Shamoon и Kwampirs, свидетельствующие о том, что они принадлежат к одной и той же группировке или очень тесно сотрудничают.
📖Посмотреть
/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛
Специалисты компании Cylera Labs обнаружили общие черты в исходном коде и техниках, используемых операторами вредоносного ПО Shamoon и Kwampirs, свидетельствующие о том, что они принадлежат к одной и той же группировке или очень тесно сотрудничают.
📖Посмотреть
/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛
Telegraph
Вредоносное ПО Shamoon и Kwampirs – дело рук одних и тех же хакеров
Специалисты компании Cylera Labs обнаружили общие черты в исходном коде и техниках, используемых операторами вредоносного ПО Shamoon и Kwampirs, свидетельствующие о том, что они принадлежат к одной и той же группировке или очень тесно сотрудничают.
За три дня в даркнет слили данные свыше 100 тыс. карт российских банков
В компаниях по кибербезопасности отметили рост теневого рынка карт российских банков — за три дня в сеть слили данные свыше 100 тыс. карт. С 26 февраля наблюдались массовые попытки списания средств со счетов клиентов.
📖Подробнее
/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛
В компаниях по кибербезопасности отметили рост теневого рынка карт российских банков — за три дня в сеть слили данные свыше 100 тыс. карт. С 26 февраля наблюдались массовые попытки списания средств со счетов клиентов.
📖Подробнее
/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛
Telegraph
За три дня в даркнет слили данные свыше 100 тыс. карт российских банков
В компаниях по кибербезопасности отметили рост теневого рынка карт российских банков — за три дня в сеть слили данные свыше 100 тыс. карт. С 26 февраля наблюдались массовые попытки списания средств со счетов клиентов.
В связи с санкциями криптовалюту россиян начнут отслеживать по всему миру. Это повод для беспокойства?
📖Прочитать
📖Прочитать
Telegraph
В связи с санкциями криптовалюту россиян начнут отслеживать по всему миру. Это повод для беспокойства?
На прошлой неделе аналитическая компания Chainalysis сообщила о запуске инструментов, которые позволяют отслеживать криптовалютные адреса лиц и организаций, находящихся в санкционных списках. 10 марта компания запустила соответствующие смарт-контракты, которые…
5 базовых правил сохранности данных в облачных сервисах
«Если вы пользуетесь сервисом, и он бесплатный, то вы не потребитель, а товар».
📖Прочитать
/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛
«Если вы пользуетесь сервисом, и он бесплатный, то вы не потребитель, а товар».
📖Прочитать
/𝚖𝚎 𝚑𝚊𝚌𝚔𝚎𝚛
Telegraph
5 базовых правил сохранности данных в облачных сервисах
«Если вы пользуетесь сервисом, и он бесплатный, то вы не потребитель, а товар». Соответственно, чем дороже бизнес оценивает информацию, тем больше он должен вкладывать в её сохранность. Юридическим лицам провести такую оценку помогут следующие вопросы: сколько…
SQL Injection at Spotify
Hey Folks, today I will talk about one of my findings at Spotify. At this blog post, we will talk about SQL Injection. I discovered it 9th May 2021.
At the first, I advise anyone who want to know first about SQL Injection and how to detect and exploit it in more details to check this resource
Hey Folks, today I will talk about one of my findings at Spotify. At this blog post, we will talk about SQL Injection. I discovered it 9th May 2021.
At the first, I advise anyone who want to know first about SQL Injection and how to detect and exploit it in more details to check this resource
Telegraph
SQL Injection at Spotify
Hey Folks, today I will talk about one of my findings at Spotify. At this blog post, we will talk about SQL Injection. I discovered it 9th May 2021. At the first, I advise anyone who want to know first about SQL Injection and how to detect and exploit it…
IPsec VPN Server Auto Setup Scripts
[https://github.com/hwdsl2/setup-ipsec-vpn]
так актуальный сейчас набор скриптов для автоматической настройки IPSec VPN сервера. В проекте используется Libreswan (https://libreswan.org) в качестве сервера IPSec, а xl2tpd (https://github.com/xelerance/xl2tpd) - в качестве поставщика L2TP.
• Поддерживаются более быстрые режимы IPSec/XAuth ("Cisco IPSec") и IKEv2
• Теперь доступен готовый образ Docker VPN-сервера
• Полностью автоматическая настройка IPSec VPN-сервера, ввод данных пользователем не требуется
• Инкапсулирует весь VPN - трафик в UDP-протокол
[https://github.com/hwdsl2/setup-ipsec-vpn]
так актуальный сейчас набор скриптов для автоматической настройки IPSec VPN сервера. В проекте используется Libreswan (https://libreswan.org) в качестве сервера IPSec, а xl2tpd (https://github.com/xelerance/xl2tpd) - в качестве поставщика L2TP.
• Поддерживаются более быстрые режимы IPSec/XAuth ("Cisco IPSec") и IKEv2
• Теперь доступен готовый образ Docker VPN-сервера
• Полностью автоматическая настройка IPSec VPN-сервера, ввод данных пользователем не требуется
• Инкапсулирует весь VPN - трафик в UDP-протокол
GitHub
GitHub - hwdsl2/setup-ipsec-vpn: Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2
Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2 - hwdsl2/setup-ipsec-vpn