🙌 Как проверить DNS и почтовую аутентификацию домена с помощью dnsight
dnsight – open source-инструмент на Python, который объединяет CLI и SDK для проверки настроек DNS домена, а…
Читать далее →
🛡 Лиз Райс. Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений
Книга от эксперта в области безопасности контейнеров.
— В начале автор глубо…
Читать далее →
🤒 Критическая уязвимость в Nginx UI позволяет получить полный контроль над сервером
ИБ-исследователи предупредили, что
🤒 Критическая уязвимость в Nginx UI позволяет получить полный контроль над сервером
ИБ-исследователи предупредили, что критическая уязвимость в популярном инструменте управления веб-сервером Nginx (nginx-ui) активно используется злоумышленниками и позволяет полностью захватить сервер.
— Проблема получила идентификатор CVE-2026-33032 (9,8 балла по шкале CVSS) и связана с обходом аутентификации в недавно добавленной интеграции с Model Context Protocol (MCP).
Исследователи из компании Pluto Security, обнаружившие баг, назвали его MCPwn.
🗄 Источник – линк.
// Не хакинг, а ИБ
💰 Криптовалюты и анонимность: миф или реальность?
Один из самых распространенных мифов о криптовалютах — это убеждение в их полной анонимности.
Многие пользователи считают, что б…
Читать далее →
☁️ Обширный архив исходных кодов и инструментов для удаленного администрирования (RAT)
Ultimate RAT Collection — это исследовательская коллекция программного обеспечения класса RA…
Читать далее →