​OWASP TOP 7 - Identification and Authentication Failures

Привет друзья! OWASP.org обновили топ 10 уязвимостей. В этом ролике я расскажу вам об обновлении Identification and Authentication Failures

Смотреть: https://codeby.net/media/owasp-top-7-identification-and-authentication-failures.325/

#owasp #news

Интересно,  не ждет ли лет так через 20 КЗИ и КБ судьба ТЗИ?

я сижу как будто с китайцами

Explorer! Жду 🤝

​​Аспекты информационной безопасности 2021 г.

14  октября  2021 г. GlobalCIO|DigitalExperts проводит онлайн-мероприятие, где ИБ-эксперты обсудят тренды и перспективы отрасли: как своевременно среагировать на киберинциденты , как убедиться в надежности облачного ИБ-провайдера, как управлять рисками и другое.

В программе:

✔️Опыт управления рисками ИБ в международном DIY-ритейлере - Александр Лимонов, директор по информационной безопасности, Леруа Мерлен  
✔️Корпоративная культура ИБ - Сергей Демидов, директор по ИБ, Московская Биржа  
✔️Можно ли обеспечить полную безопасность при помощи отечественных ИБ-решений - Валентин Иванов, эксперт по развитию решений Кибербезопасности, ПАО Мегафон
✔️Информационная безопасность в ритейле. Специфика отрасли - Иван Бируля, руководитель департамента корпоративной безопасности, ГК Redmon
✔️Фишинг. Повышение осведомленности пользователей. Практический опыт - Андрей Нуйкин, Начальник отдела обеспечения безопасности информационных систем, блок вице-президента по ИТ, ЕВРАЗ

Вебинар будет интересен специалистам и руководителям по ИБ и ИТ.
Участие бесплатное, регистрация обязательна.

Регистрация на мероприятие по ссылке https://globalcio.ru/apps/onlayn-meropriyatie-aspekty-informatsionnoy-bezopasnosti-2021g-/

Ребят, в 3 словах нужна ваша помощь, если на серваке отрабатывает команда rpcinfo и отображаются процессы, под каким юзером и тд - это экспектед или всё-таки такое должно быть отыильтровано а абы кто не должен видеть

​​#реклама

💰 https://hClicks.com/reg - самые выгодные пуши для вашего трафика!
Для монетизации ваших сайтов (трафика) любых тематик!
Даем максимальные рейты навсегда!

Пуши совместимы с РСЯ, AdSense и другими контекстными и CPA сетями!
Просто подключите пуши от https://hClicks.com/reg на свой сайт и слушайте звон монет в своем кошельке!

— принимаем любые сайты, в том числе кино и музыкальные сайты, софт, дорвеи, адалт и все другие тематики;
— монетизируем сайты и трафик с любым ГЕО и на любом языке;
— мультикод для сетей сайтов;
— смартлинк и много отличных лендов для арбитражников;
— реферальная программа - рекомендуйте нас друзьям, коллегам и получайте доп.доход;

Уже монетизируете свои сайты и трафик в других push партнерках?
Почувствуйте разницу - добавьтесь в https://hClicks.com/reg

💎 Пишите в наш саппорт промокод hClicks2021 и получайте максимальный рейт навсегда!

У кого есть описание уязвимости по инъекции в тело email html кода?
- когда мы отправляем через сайт пользователю сообщение от имени сайта можем внедрить html + css
и является ли это уязвимостью ?

Письма и так в html.
Можно вставить например картинку и с её помощью определять айпи.

​Причина недоступности сервисов Facebook

Компания Facebook назвала причину крупнейшего сбоя в работе своих сервисов. Информация о том, что хакеры "продают" данные 1,5 миллиарда пользователей - миф.

"Нет никаких доказательств, что из-за простоя произошла утечка пользовательских данных. Мы считаем, что основной причиной этого простоя является ошибка при изменении конфигурации", - говорят в Facebook.

Компания приносит извинения всем людям за неудобства, вызванные отключением сервисов.

#facebook #whatsapp #instagram

— surfIT News —

😂😂😂😂😂😂 ОШИБКА В КОНФИГЕ 😂😂😂😂😂😂😂😂

Интересно на кого этот бред рассчитан....

Во-первых поменьше смайликов, а во-вторых - почему это бред?

Человек просто не вылетел из сессии циски и терял доступе к ней ,введя 1 неверную команду

;)

Да блин, разная херня случается. (я не защищаю фейсбук, я в целом большие корпорации недолюбливаю) работал на одном проекте, так там из-за того что парень банально забыл убрать запись в логи  после теста и запушил в прод, и никто не проверил контора потеряла 12 к баксов за выходные чисто на памяти.  (парень сеньер был) одна строчка стоила 12к баксов, такие дела

Это не сеньер, это настоящий милорд)

скажите в новосибе инет седня отрубали?

ку миш)

Ку