6 Dec 2022, 13:24 UTC≈2,240 views27 reactionsread 6 August 2026 Наш исследователь @claunch3r обнаружил XSS уязвимость CVE-2022-44153 в программном обеспечении Rapid SCADA 5.8.4.
При XSS уязвимости, злоумышленнику удается внедрить на страницу JavaScript-код, который не был предусмотрен разработчиками. С помощью XSS уязвимостей злоумышленник может украсть файлы cookie или другие конфиденциальные данные, создать ложную форму авторизации, внедрить вирусный JavaScript код и другие вр…
👍14🔥11❤1😱1
21 Aug 2022, 09:18 UTC≈1,080 views12 reactionsread 6 August 2026 Forwarded from @onebrick
Обнаружил SSRF-уязвимость в плагине Tumbler для XFCE, которая работает по умолчанию. Если кратко, суть в том, что при открытии директории с m3u8-файлом с расширением .mp4 (работает и для .mp3, .avi, .mpg, etc.) можно отправлять любой GET-запрос на любой сервер.
Работает в последней версии Kali Linux, Debian XFCE, и скорее всего в любом другом дистрибутиве Linux с XFCE на борту. Но большую опасность, наверное, несет …
👍10🔥2
15 Aug 2022, 09:06 UTC964 views5 reactionsread 6 August 2026 Forwarded from @sysadm_in_channel
Open SysConf 2022 Уже в Октябре!
Привет, мы готовим новую - четвертую ежегодную встречу Open SysConf'22.
Уже точно есть:
— Три доклада
— Собрано половина бюджета
— Место, дата и время встречи
- Обновленный сайт sysconf.io
Обычно у большинства людей обстоятельства складываются таким образом, что вечно что-то мешает заняться спортом, сделать доклад, поучаствовать в конфе, мешают обычно работа, откладывание за завтра…
🔥5
7 Jun 2022, 03:59 UTC≈5,570 views8 reactionsread 6 August 2026 Написали заметку про что такое CVE и как его получить:
https://telegra.ph/cve-publication-06-06
@nitroteamchannel
👍4🔥4
2 Jun 2022, 08:18 UTC≈1,370 views15 reactionsread 6 August 2026 Во время стажировки в нашей компании, студенты нашли множественные уязвимости в LibreHealth: Broken Access Control (CVE-2022-31496), Cross-Site Scripting (CVE-2022-31492, CVE-2022-31493, CVE-2022-31494, CVE-2022-31495, CVE-2022-31497, CVE-2022-31498).
Имена наших героев: Alibek Akhmetov, Bakdaulet Zhaksylyk, Daniyar Absadykov, Amir Askarov, Gaukhar Uzakbay.
Подробная информация по багам и по временному исправлению:…
👍15
6 May 2022, 04:14 UTC≈6,410 views14 reactionsread 6 August 2026 Наш исследователь обнаружил в open-source системе для медицинских организаций LibreHealth EHR 2.0.0 несколько уязвимостей: одна SQL-инъекция и множественные XSS.
Были присвоены следующие идентификаторы: CVE-2022-29938, CVE-2022-29939, CVE-2022-29940.
Так как разработчики системы переходят на совершенно новую кодовую базу, для них неактуально исправлять эти уязвимости. Поэтому можно сказать, что это зиродеи.
Подроб…
🔥9👍5
15 Feb 2022, 18:28 UTC≈1,020 views1 reactionsread 6 August 2026 Forwarded from @codeby_sec
Подкаст с B4TR - NitroTeam | PODCAST | PEOPLE | CYBERSECURITY | CODEBY | INFOSEC |
Всем привет! Герой нашего подкаста - Тютеев Батыржан! Директор NitroTeam.
Компания NitroTeam основана в 2018 году, но объединяет специалистов со стажем более 10 лет в сфере информационной безопасности. Наши специалисты по праву заслужили репутацию экспертов международного уровня и имеют большой опыт в вопросах защиты банков, телеком…
👍1
9 Feb 2022, 07:07 UTC823 viewsread 6 August 2026 Forwarded from @sysadm_in_channel
BLD DNS - Обновление в сторону скорости и безопасности. Краткий отчет.
Уже почти, как полгода открытый превентивный DoT/DoH BLD DNS сервис бесплатно приносит пользу блокируя малварные, фишинговые, трекинговые и рекламные домены, экономя трафик, время и мозговые ресурсы своим пользователям.
За это время были заблокировано множество фишинговых кампаний (типа franken-phish), малварных и рамсомварных компаний (типа Peg…
21 Jan 2022, 10:58 UTC≈77,600 viewsread 6 August 2026 https://www.zakon.kz/6004927-nado-byt-trebovatelnym-k-sebe-sovety-kazakhstantsam-ot-belogo-khakera.html
#standoff #infosec #phdays #ctf #codeby #nitroteam
@nitroteamchannel
16 Nov 2021, 11:55 UTC≈41,400 viewsread 6 August 2026 Photo
Мы победили в третий раз подряд на The Standoff 365!
#standoff #infosec #phdays #ctf #codeby #nitroteam
@nitroteamchannel
13 Sept 2021, 10:02 UTC≈3,140 viewsread 6 August 2026 Компания Nitro Team первая в Казахстане получила лицензию CERT по новым требованиям регулятора. Теперь мы официально имеем право предоставлять услуги в области информационной безопасности на территории Казахстана. Для нас это большое событие.
7 Jul 2021, 05:43 UTC≈2,460 viewsread 6 August 2026 https://habr.com/ru/post/566400/
Showing the 12 most recent of 20 posts we hold for @nitroteamchannel. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.