AP Security

🌐10-балльная RCE-уязвимость в CMS 1C-Битрикс затронула 17 тысяч сайтов

🔔Эксперт Positive Technologies обнаружил в системе уязвимость, приводящую в удаленному исполнению кода

🔔Данный баг привязан к модулю landing и вызван ошибками синхронизации при использовании общего ресурса

🔔Эффективную защиту от эксплойта предоставляют системы WAF

#itnews #infosec #cve

Please open Telegram to view this post

VIEW IN TELEGRAM

👏3🤔2😱2🤣2

901 viewsedited 08:35

AP Security

⚡️

Утилита для эксплуатации XSS

XSS Exploitation Tool — это инструмент для тестирования на проникновение,созданный с целью выявления уязвимостей межсайтового скриптинга🔓

Получаемая информация:

✔️Технические данные о браузере жертвы
✔️Геолокация жертвы
✔️Снимок перехваченной/посещенной страницы
✔️Исходный код перехваченной/посещенной страницы
✔️Эксфильтрация данных входного поля
✔️Эксфильтрация файлов cookie
✔️Кейлоггер
✔️Отображение окна предупреждения
✔️Перенаправление пользователя

📣

Ссылка на инструмент:
https://www.kitploit.com/2023/06/xss-exploitation-tool-xss-exploitation.html

#web #tools #pentest

Please open Telegram to view this post

VIEW IN TELEGRAM

KitPloit - PenTest & Hacking Tools

XSS-Exploitation-Tool - An XSS Exploitation Tool

👍7❤3🔥1

782 viewsedited 03:55

AP Security

⚡️

Путь BugHunter- а

Вкатываешься в Bug Bounty или ищешь дополнительные возможности в охоте за багами?
Следующая статья включает в себя большой гайд, рассматривающий пул знаний, необходимый для результативной работы, и подкреплённый достаточным количеством инструментов для поиска уязвимостей⏳

📣

Ссылка на статью:
https://blog.securitybreached.org/2023/08/18/bug-bounty-blueprint-a-beginners-guide/

#web #pentest #bugbounty

Please open Telegram to view this post

VIEW IN TELEGRAM

Security Breached Blog

Bug Bounty Blueprint: A Beginner's Guide

This guide is a must-read for beginners to dive into Bug Bounty Hunting. It provides foundational skills, tips, tools, and resources for Bug Bounty Hunters. I've covered various aspects including vulnerabilities and learning resources. Are you ready to embark…

👍5❤2🔥1

777 views10:12

AP Security

🔐CTF-команда PurpleGenesis компании AP Security на этих выходных впервые приняла участие в 7 всероссийском соревновании CTFCUP

⚡️Это был первый крупный ивент, в котором участвовала наша команда. Пожелаем ребятам в дальнейшем высоких результатов и больших побед

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥12❤3👍1

704 views16:55

AP Security

🌐RAT-троян Krasue прячется на серверах Linux с помощью руткита ядра

👁Как именно вредонос попадает в систему неизвестно. Специалисты из Group-IB предполагают, что троян развертывается как часть ботнета или продается как первичный доступ к другим сетям

👁Руткит является производным трех проектов: Duamorphine, Suterusu, Rooty

👁Для маскировки вредоносный модуль выдает себя за неподписанный драйвер VMware

#itnews #infosec #malware

Please open Telegram to view this post

VIEW IN TELEGRAM

❤3🔥3👍2😨1

743 views04:12

AP Security

⚡️Бежим из песочницы для захвата домена

В статье разобран реальный кейс пентеста внутренней инфраструктуры, в котором рассмотрен пример побега из песочницы в корпоративную сеть😈

📣Ссылка на статью:
https://habr.com/ru/companies/bastion/articles/713600/

#pentest #redteam #realcase

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Побег из песочницы и захват леса — реальный сценарий взлома корпоративной сети

Пришло время рассказать о еще одном векторе атак на внутренние сети компаний. На этот раз речь пойдет о ситуации, в которой у меня не было прямого доступа к компьютеру, а хосты оказались неуязвимы к...

👍4❤3🔥1

892 views10:17

🔐Медиагруппа компании AP Security подготовила для Вас видео о прошедшем мероприятии OnegoCTF. Руководство компании выражает огромную благодарность команде PTZCTF и всем участникам. Вы потрясающие!

🛡На страже безопасности!

Please open Telegram to view this post

VIEW IN TELEGRAM

❤‍🔥14❤4🔥2👍1

1.06K viewsedited 18:48

AP Security

AP Security pinned a video

19:48

AP Security

🌐Выявлен новый способ обхода экрана блокировки в Android 13 и 14

📱Исследователь в области кибербезопасности Хосе Родригес выявил новый способ обхода экрана блокировки мобильных устройств на Android 13 и 14

📱Если злоумышленник имеет физический доступ к устройству, то он может добраться до фотографий, контактов и истории браузера

📱Эксперт уточнил, что действие эксплойта зависит от того, установлено ли на смартфоне приложение Google Карты и как оно настроено. Также уязвимость становится серьезней, если активирован режим вождения

#itnews #infosec #android

Please open Telegram to view this post

VIEW IN TELEGRAM

👍9🤔5🤣1

847 viewsedited 04:38

AP Security

⚡️Разворачиваем песочницу для тестирования малвари

Лаборатория кибербезопасности компании AP Security подготовила для вас новую статью, которая познакомит с песочницей CAPE для анализа вредоносного программного обеспечения😈

📣Ссылка на статью:
https://habr.com/ru/articles/780184/

#byapsecurity #malware #tools

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Зыбучие пески или установка песочницы CAPE

Привет, Хабр, на связи лаборатория кибербезопасности AP Security. В данной статье предлагаем разобрать процесс установки и первоначальной настройки такой песочницы, как CAPE. Зачем взрослым песочница?...

❤11👏4👍1

776 views18:06

AP Security

🌐Standoff 365 Bug Bounty выходит на международный уровень

🔥На платформе появилась возможность выплачивать вознаграждения за найденные уязвимости багхантерам-иностранцам в удобной для них валюте

🔥За полтора года работы площадки было принято почти 1,5 тысячи отчетов о проблемах безопасности

🔥В рамках программ баг-баунти исследователям суммарно выплатили около 60 млн рублей

#itnews #infosec #bugbounty

Please open Telegram to view this post

VIEW IN TELEGRAM

👍5🔥4🎉2

741 views04:27

AP Security

⚡️Анализируем вредоносы

Данная статья будет посвящена исследованию и анализу обфусцированного Powershell-сценария🖥

📣Ссылка на статью:
https://habr.com/ru/companies/varonis/articles/456440/

#malware #windows #soc

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Приключения неуловимой малвари, часть I

Этой статьей мы начинаем серию публикаций о неуловимых малвари. Программы для взлома, не оставляющие следов атаки, известные также как fileless («бестелесные», невидимые, безфайловые), как правило,...

❤6🔥5👍1

819 views10:31

AP Security

🌐Selectel запустила защищенный канал связи с использованием алгоритмов ГОСТ

🛡Компания Selectel запустила защищенный канал связи для передачи данных в Сети через сертифицированное ФСБ России оборудование

🛡

ГОСТ-VPN наиболее актуален для тех, кому необходимо организовать соединение между собственной ViPNet-сетью и сетью Selectel

🛡В компании также отметили, что новая услуга позволит заказчикам организовывать безопасный удаленный доступ к облачным инфраструктурам

#itnews #infosec #crypto

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥3🫡3👍1

762 views17:26

AP Security

⚡️Атака LogoFAIL c подменой изображения в UEFI

Специалисты из "Лаборатории Касперского" раскрыли подробности работы данной уязвимости с применением PoC-а🔓

📣Ссылка на статью:
https://habr.com/ru/companies/kaspersky/articles/779802/?utm_campaign=779802&utm_source=habrahabr&utm_medium=rss

#cve #poc #exploit

Please open Telegram to view this post

VIEW IN TELEGRAM

Хабр

Security Week 2350: подробности атаки LogoFAIL

Об этой работе компании Binarly мы уже упоминали на прошлой неделе: исследователи нашли нетривиальный и довольно опасный способ атаки на ПК путем подмены логотипа, сохраняемого в UEFI — прошивке,...

🔥5❤4👍3

783 views04:42

AP Security

☄️Offensive Golang: пишем скрипты для пентеста

Данный материал познакомит вас с основами применения наступательного Go: от основ до веб-хакинга и работы с сетью👩‍💻

📣Ссылка на материал:
Offensive_Golang

#pentest #redteam #golang

Please open Telegram to view this post

VIEW IN TELEGRAM

👍7❤2🔥2

1.07K viewsedited 10:43

AP Security

☄️CVE-2023-49070: Apache RCE

PoC затрагивает ПО для планирования ресурсов предприятия Apache OFBIZ < 18.12.10, возникающее вследствие ошибки десериализации xml-rpc java⚡️

📣

Ссылка на PoC:
https://github.com/abdoghazy2015/ofbiz-CVE-2023-49070-RCE-POC

#poc #exploit #cve

Please open Telegram to view this post

VIEW IN TELEGRAM

GitHub

GitHub - abdoghazy2015/ofbiz-CVE-2023-49070-RCE-POC

Contribute to abdoghazy2015/ofbiz-CVE-2023-49070-RCE-POC development by creating an account on GitHub.

👍6🔥3❤2

820 viewsedited 04:31

AP Security

☄️CVE-2023-22524: RCE-уязвимость в Atlassian Companion App для macOS

Злоумышленник может использовать WebSockets для обхода черного списка Atlassian Companion и masOS Gatekeeper с целью удаленного исполнения кода😄

📣

Ссылка на эксплойт:
https://github.com/ron-imperva/CVE-2023-22524/tree/main/PoC

#cve #poc #exploit

Please open Telegram to view this post

VIEW IN TELEGRAM

GitHub

CVE-2023-22524/PoC at main · ron-imperva/CVE-2023-22524

Atlassian Companion RCE Vulnerability Proof of Concept - ron-imperva/CVE-2023-22524

🔥4❤3👍3

854 viewsedited 10:37

AP Security

AP Security pinned «🪲 Хьюстон, у нас account takeover! Команда лаборатории кибербезопасности AP Security рассказала на «Хабре», как искала на нашей платформе баги в программе CloudTips от «Тинькофф». Материал вышел интересным и очень подробным. Советуем почитать о ходе исследования…»

13:32

AP Security

(финал)Атакуем языковые модели.pptx

16.2 MB

В России набирает актуальность тематика,связанная с вопросами безопасности искусственного интеллекта.
Особенно широко этот вопрос освещается на конференциях по информационной безопасности нашим другом @wearetyomsmnv, за своими плечами имеющего опыт докладов на OFFZONE,Positive Hack Days,OSINT Mindset и других крупных конференциях.
Данный доклад посвящён opensource языковым моделям (аналоги chatgpt) - а именно про то как можно тестировать их ,описаны методологии,тулзы и техники.

Более подробно обо всем этом читайте на канале @pwnai

❤4🔥4👍3

846 viewsedited 14:56

AP Security

🌐Google начнет тестировать Tracking Protection в Chrome 4 января 2024

🔄Согласно описанию от самой Google, новая настройка предназначена для ограничений межсайтового отслеживания. Для этого веб-сайтам урежут доступ к сторонним cookies, причем по умолчанию

🔄Компания отметила, что тестеры будут выбраны случайным образом и уведомлены о возможности тестирования нового функционала

🔄По завершении тестирования Google продолжит двигаться в сторону запретов сторонних cookies, с помощью которых владельцы веб-сайтов отслеживают действия пользователей

#itnews #infosec #web

Please open Telegram to view this post

VIEW IN TELEGRAM

👍5🔥2🤔2🍌1

841 views04:48

About

Blog

Apps

Platform