Новости обо всём, что связано с информационной безопасностью, а также руководства по устранению уязвимостей в системах
Из HTTP Referer вырежут всё, кроме домена.
Но команда, занимающаяся созданием приложения, уже выпустила необходимый апдейт безопасности.
В результате ему удалось перехватить много всего, что изначально направлялось на сервера Microsoft.
С их помощью злоумышленник мог локально повысить свои привилегии в системе.
У части пользователей такая возможность появится уже с ближайшим обновлением.
Больше нет доверия GeckoVPN, SuperVPN и ChatVPN.
Рассматриваем несколько Blackbox-сканеров для поиска дыр в безопасности ваших проектов.
Причём в основу новой методики легла старая уязвимость Visa.
