#Новости

1. Разработчик проблемной игры Cyberpunk 2077 стал жертвой вымогателей
https://www.securitylab.ru/news/516344.php

2. SEO-спамеры атаковали PyPI и GitLab
https://www.securitylab.ru/news/516342.php

3. Метод идентификации браузера через манипуляции с кэшированием Favicon
https://www.opennet.ru/opennews/art.shtml?num=54553

4. Хакер изменил химический состав питьевой воды в небольшом городе
https://xakep.ru/2021/02/09/poison-water/

«ТЕСТИРОВАНИЕ WEB ПРИЛОЖЕНИЙ НА ПРОНИКНОВЕНИЕ»

СТАРТ КУРСА
1 марта 2021

- Погружение в мир пентеста;
- Самые актуальные методы пассивного сбора информации о web приложении;
- Базовые и продвинутые техники активного фаззинга;
- Эксплуатация и защита от всех видов современных уязвимостей веб приложений;
- Повышение привелегий на скомпроментированном сервере;
- Социальная инженерия для пентестера и защита от неё;
- Практическая лаборатория для продвинутой эксплуатации уязвимостей.

Узнать подробности и записаться на курс можно здесь: https://school.codeby.net/lms/courses/65-wapt-pentest-veb-prilozheniy/preview.html

#Обучение
Можно ли взломать генератор случайных чисел?
https://telegra.ph/Mozhno-li-vzlomat-generator-sluchajnyh-chisel-02-09

#Обучение
Ищем общедоступные файловые системы
https://telegra.ph/Ishchem-obshchedostupnye-fajlovye-sistemy-02-09

#Новости

1. Обновление до macOS Big Sur может привести к потере данных
https://www.securitylab.ru/news/516429.php

2. Microsoft исправила более полусотни уязвимостей, в том числе уязвимость нулевого дня
https://www.securitylab.ru/news/516427.php

3. Атака на зависимости позволила выполнить код на серверах PayPal, Micrоsoft, Apple, Netflix, Uber и ещё 30 компаний
https://www.opennet.ru/opennews/art.shtml?num=54566

4. Украинские правоохранители арестовали автора фишинг-кита uPanel
https://xakep.ru/2021/02/10/upanel/

#Обучение
Исследование вредоносного трафика
https://telegra.ph/Issledovanie-vredonosnogo-trafika-02-10

#Обучение
XSSTRON – браузер на основе Chromium для поиска XSS
https://telegra.ph/XSSTRON--brauzer-na-osnove-Chromium-dlya-poiska-XSS-02-10

JavaScript для начинающих

#1 Введение в JavaScript
#2 Методы вставки JavaScript в HTML
#3 Вывод информации
#4 Синтаксис JavaScript
#5 Инструкции и комментарии
#6 Переменные и операторы
#7 Типы данных
#8 Функции в JavaScript
#9 Объекты в JavaScript

Сохрани себе и поделись с другом!

#Новости

1. Proofpoint подала иск против Facebook за попытку конфисковать ее тестовые домены
https://www.securitylab.ru/news/516497.php

2. Прокуратура в Италии отказалась от ПО, связанного с атаками на пользователей WhatsApp
https://www.securitylab.ru/news/516495.php

3. Арестована хак-группа, промышлявшая подменой SIM и «заработавшая» на этом миллионы
https://xakep.ru/2021/02/11/celebrity-sim-swap/

4. Северокорейские хакеры украли более $300 млн для финансирования ядерных программ
https://exploit.in/2021/14187/

#Обучение
Что такое Metasploit? И что нужно знать о нем
https://telegra.ph/CHto-takoe-Metasploit-I-chto-nuzhno-znat-o-nem-02-11

#Обучение
Об эксфильтрации данных через DNS
https://telegra.ph/Ob-ehksfiltracii-dannyh-cherez-DNS-02-11

#Новости

1. Старая проблема безопасности все еще угрожает миллионам IoT-устройств
https://exploit.in/2021/14190/

2. За взломом CD Projekt Red мог стоять шифровальщик HelloKitty
https://xakep.ru/2021/02/10/cd-projekt-red-leak/

3. Компания Emsisoft сообщила об утечке данных
https://xakep.ru/2021/02/11/emsisoft-leak/

4. Проект Tor представил систему анонимных тикетов для GitLab
https://www.opennet.ru/opennews/art.shtml?num=54571

#Обучение
Умный VPN-сервер на Raspberry Pi: Установка и Настройка
https://telegra.ph/Umnyj-VPN-server-na-Raspberry-Pi-Ustanovka-i-Nastrojka-02-12

#Обучение
Инструменты для пентеста в термукс : REDHAWK
https://telegra.ph/Instrumenty-dlya-pentesta-v-termuks--REDHAWK-02-12

👁 Глаз Бога - система по поиску информации с огромным количеством возможностей.

Сервис позволяет получать информацию о физических лицах в режиме реального времени. Работа ведётся в рамках Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в соответствии с которым обработка персональных данных осуществляется только с согласия субъекта персональных данных.

Получить информацию...

#Новости

1. Исследователь скомпрометировал 35 компаний через новую атаку на цепочку поставок
https://xakep.ru/2021/02/11/dependency-confusion/

2. Критический баг в Firefox мог привести к выполнению произвольного кода
https://xakep.ru/2021/02/11/firefox-angle-bug/

3. Иранские хакеры используют инструмент ScreenConnect в целях кибершпионажа
https://www.securitylab.ru/news/516538.php

4. В свободном доступе опубликована БД с 370 млн строк данных пользователей Facebook
https://www.securitylab.ru/news/516537.php

🔥 Курс «Python с нуля до Junior» 🔥

От команды The Codeby

Старт обучение 15 марта

Курс будет начинаться с полного нуля, то есть начальные знания по Python не нужны. Может вы начинали уже изучать язык Python и забросили? Тогда это ваш шанс начать всё с начала. Знание основ работы с сетью и БД будет вашим преимуществом. По окончании курса вы сможете писать свой собственный софт под свои нужды, и редактировать чужой.

Длительность обучения 7 недель. Учащиеся получат методички, видеолекции и домашние задания. Много практики. Будет обратная связь с инструкторами, которые помогут с решением возникших проблем.

Краткое содержание курса:

 ✔️ Введение
 ✔️ Переменные
 ✔️ Типы данных
 ✔️ Операторы ветвления(условные операторы)
 ✔️ Циклы
 ✔️ Функции
 ✔️ Модули и пакеты в Python
 ✔️ Исключения (exceptions)
 ✔️ Работа с файлами
 ✔️ Форматирование в Python
 ✔️ Классы и ООП

Подробнее https://codeby.net/threads/kurs-python-s-nulja-do-junior.75073/

#Обучение

#Обучение
Обзор сканеров безопасности контейнеров для поиска уязвимостей
https://telegra.ph/Obzor-skanerov-bezopasnosti-kontejnerov-dlya-poiska-uyazvimostej-02-12

#Обучение
Триальный конь. Как сломать trial, защищенный Enigma Protector
https://telegra.ph/Trialnyj-kon-Kak-slomat-trial-zashchishchennyj-Enigma-Protector-02-12

#Новости

1. Медицинские приложения раскрывают данные миллионов пользователей
https://www.securitylab.ru/news/516553.php

2. Протокол Сream Finance взломан хакерами, украдено $37,5 млн
https://www.securitylab.ru/news/516552.php

3. В «Яндексе» обнаружили внутреннюю утечку данных
https://xakep.ru/2021/02/12/ya-leak/

4. Сканировние портов привело к блокировке подсети провайдером из-за попадания в список UCEPROTECT
https://www.opennet.ru/opennews/art.shtml?num=54579