Рубрика «эксплойт»

в 7:15, , рубрики: electron, microsoft, vs code, WebView, xss, безопасность, кибербезопасность, уязвимость, эксплойт

Многие привыкли считать, что VS Code — это просто текстовый редактор. Но «под капотом» у нас старый добрый Electron со всеми вытекающими. Если расширение имеет доступ к файловой системе, а вы открываете в нём кривой файл поздравляю, вы в зоне риска

Я решил покопаться в безопаснности популярных расширений от самой Microsoft: SARIF Viewer и Live Preview. Спойлер: удалось найти обход защиты (CVE-2022-41042) и вытащить локальные файлы через... DNS-запросы.

Webviews: Песочница, которая иногда протекает

Читать полностью »

в 15:00, , рубрики: bind9, CVE, rce, WSUS, информационная безопасность, патч, рунет, уязвимости, эксплойт

в 8:00, , рубрики: selectel, безопасность, кибербезопасность, эксплойт
Что делать, когда нашел эксплойт: шпаргалка, как помочь владельцу решения - 1

Привет! Я Никита, инженер-инсталлятор в SelectelЧитать полностью »

в 19:06, , рубрики: exploit, hacking, linux kernel, open source, security, vulnerability, информационная безопасность, уязвимости, эксплойт, ядро Linux

в 14:10, , рубрики: CVE, fortinet, Microsoft Exchange, Palo Alto Networks, Ubuntu, vulnerabilities, windows, zyxel, управление уязвимостями, эксплойт

в 15:11, , рубрики: AI, base64, llm, xss, Веб-безопасность, ИИ, инъекция промпта, эксплойт

Около двух недель назад китайская лаборатория DeepSeek представила свою новую AI модель DeepSeek-R1-Lite, которая специализируется на логических рассуждениях. Конечно, у всего AI-сообщества быстро загорелся огонь в глазах от заявленных возможностей модели.

И я один из них. Как обычно: раз новая модель - значит новые идеи и тесты...

Читать полностью »

в 8:58, , рубрики: AI, игра, контекст, покер, проблема, Сбалансированная стратегия, эксплойт

в 11:04, , рубрики: ancillary function, CVE, cybersecurity, litespeed cache, microsoft, vulnerability management, windows, wordpress, трендовые уязвимости, эксплойт

в 16:31, , рубрики: fuchsia os, hacking, operating systems, rootkit, security, Блог компании Positive Technologies, информационная безопасность, микроядро, операционные системы, руткит, системное программирование, эксплойт
Прототип эксплойта в действии
Прототип эксплойта в действии

Fuchsia — это операционная система общего назначения с открытым исходным кодом, разрабатываемая компанией Google. Эта операционная система построена на базе микроядра Zircon, код которого написан на C++. При проектировании FuchsiaЧитать полностью »

в 9:00, , рубрики: ruvds_перевод, uaf, Блог компании RUVDS.com, информационная безопасность, эксплойт, ядро Linux

Экспериментальная разработка эксплойта для Use-After-Free - 1


Пошаговая реализация эксплойта для уязвимости CVE-2021-23134, включая описание используемых для этого инструментов. Это мой первый опыт разработки эксплойта для ядра – так что здесь вы вполне можете заметить некоторые ошибки, за которые я заранее извиняюсь.Читать полностью »

123
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js