Сливаем Confluence. Как эксплуатировать path traversal и RCE в корпоративной вики

Содержание статьи В Confluence, популярной корпоративной системе для организации знаний, нашли серьезную уязвимость. Злоумышленник может сохранять файлы на целевой системе,

0
Читать далее

Проект Red Team: организация, управление, скоуп. Колонка Дениса Макрушина

Содержание статьи Индустрия информационной безопасности асимметрична: атакующий находится в более удобном положении, чем защитник. Атакованной стороне нужно быть эффективной всегда,

0
Читать далее