Форум информационной безопасности - Codeby.net

Не видит и не перехватывает уведомления и sms с устройства жертвы, какие есть решения?

Ищу VPS сервер для поднятия на нем своего впн,я бы мог выбрать любой из сотни,но мне нужна гарантия того,что они не будут писать логи(не брать впс из Европы и США) и который хрен скажет нашим ментам из СНГ,можете порекомендовать один из них? Бюджет не имеет значения

При аудите зависимостей fintech-сервиса я наткнулся на пакет, мейнтейнер которого привязал npm-аккаунт к email на домене со статусом pendingDelete в whois. Домен можно было зарегистрировать за стоимость чашки кофе. Дальше - сброс пароля npm, публикация patch-версии с произвольным payload, и каждый downstream-проект с ^ или ~ в semver-диапазоне подхватил бы вредон...

CVSS 10.0, один неаутентифицированный GET-запрос, приватный EC-ключ подписи JWT прямо в теле ответа. CVE-2026-40965 в Cloud Foundry UAA - из тех багов, которые перечитываешь дважды, потому что не веришь. Эндпоинт /token_keys, который по замыслу раздаёт только публичный ключевой материал для JWT-верификации, в версиях uaa_release v76.12.0 - v78.12.0 отдавал полный...

Вы уже тестировали или внедряли SafeLine WAF? Теперь у вас есть возможность поделиться своим реальным опытом, создать полезный контент и получить за это вознаграждение.

Мы запускаем конкурс #SafeLineWAFContest, чтобы собрать реальные истории и опыт пользователей SafeLine.

Чем можно подел...