Американські виробники масово пишуть "not for sale in the EU" замість відповідності Cyber Resilience Act. Розбираю чому ця стратегія для них помилкова, а для українських виробників електроніки - можливість зайняти європейський ринок, який звільняють конкуренти.
Шахраї постійно шукають нові способи отримати доступ до чужих акаунтів. Підбирають паролі, використовують витоки даних, фішингові сайти та інші методи. Тому варто хоча б базово розуміти, як працюють такі атаки і що можна зробити, щоб не стати легкою ціллю.
Якщо ваша компанія робить hardware - промисловий контролер, систему безпеки, медичний пристрій, розумний замок або будь-який інший підключений пристрій - і ви продаєте або плануєте продавати його в Євросоюзі, у вас є рівно три місяці до першого обов'язкового дедлайну.
Перш ніж переходити за будь-яким підозрілим лінком, варто чесно сказати: абсолютно безпечного способу його відкрити не існує. Навіть якщо ви використовуєте антивірус, VPN чи спеціальні пісочниці, завжди залишається ризик заразити систему або стати жертвою фішингу.
Зламати Wi-Fi набагато простіше, ніж здається. Але є хороша новина: дотримуючись кількох простих кроків, навіть звичайний користувач може захистити свій домашній роутер від п’яти найпоширеніших методів злому.
Blocky - Linux машина легкого рівня. Якщо провести ретроспективу, то шлях від розвідки до отримання прав root користувача доволі простий, але те, що на машині є певна кількість кролячих нір, зробило її цікавою ціллю для практики.
Antique - Linux машина легкого рівня. Доволі цікавий шлях первинного проникнення до системи. Гарна можливість познайомитись з роботою протоколу SNMP.
Nibbles - Linux машина легкого рівня. По правді кажучи, ця машина викликала багато прикрих почуттів. Той момент, коли витрачаєш купу часу на розв'язання задачі, а потім виявляється, що ти зовсім не у той бік думав і просто бився об стіну. Але давайте по черзі.
Return - Windows машина легкого рівня. З небагатьох машин, які мені довелось пройти на цей час - це машина з найлегшим первинним проникненням до системи. Це саме той випадок, коли складність дійсно відповідає Easy.
Blunder - Linux машина легкого рівня на платформі Hack The Box. У цьому дописі розглянемо усі етапи отримання доступу до машини - від розвідки до отримання прав root користувача.
Компанія повідомила, що хакери активно використовують вразливість віддаленого виконання коду без аутентифікації в ПЗ брандмауера PAN-OS і що патч буде доступний 14 квітня.
Що дорожче: крадіжка особистих даних чи філіжанка кави? Коли платний захист коштує рівно стільки ж, скільки і кавовий напій, вибір очевидний
