Kérjük, adjon meg legalább 3 karaktert a kereséshez
Nincs a keresésnek megfelelő bejegyzés.
Új PHP-, Node.js-, Cisco- és Arista-hibák a PHP2Shell után: kihasználási bizonyítékok, érintett rendszerek és a legfontosabb javítási teendők.
Az új Heartbleed: PHP2Shell
A PHP2Shell két kritikus PHP-hibát érint. Ismerje meg a kockázatokat, a koordinált közzététel tanulságait és a frissítés ellenőrzésének lépéseit.
Ismerje meg a shadow AI kockázatait, az adatkiáramlás és az AI-ügynökök veszélyeit, valamint a szabályozás és az MI-kitettség elemzés szerepét.
Megfelelés-vezérelt pentest, PTaaS és TLPT összehasonlítása: melyik behatolástesztelési stratégia illik vállalkozása rendszereihez és kockázataihoz?
Hogyan kapcsolja össze az együttműködés, az MI-támogatás és az architektúra-szemlélet a penetrációs tesztelést a változó rendszerekkel és kockázatokkal.
Az OpenClaw egy környezetben kapcsolja össze az üzeneteket, webes hozzáférést, eszközöket és hitelesítő adatokat. Ez a kényelem egyben biztonsági kockázat.
Az Evilginx 3 használata egyéni tanúsítványokkal
Két megoldás az Evilginx 3 közösségi kiadásának saját, akár wildcard TLS-tanúsítványokkal való használatára engedélyezett tesztelés során.
Egy red team felmérés során végzett adathalászat-szimuláció tanulságai a spamszűrőkről, a levelezési infrastruktúráról és a kézbesítésről.
Kevésbé feltűnő, mint az Nmap: ShadowProbe
A ShadowProbe több célpontra tervezett, kizárólag TCP-alapú portszkenner beépített ütemezővel, akár többhetes vizsgálatokhoz.
A LegolAD konfigurálható LDAP-forgalmat kínál Active Directory-felderítéshez: hatókör, lapozás és véletlenszerű késleltetés szabályozható.
Megfelelés-vezérelt tesztelés, PTaaS vagy fenyegetés-vezérelt vizsgálat? Bemutatjuk, mikor és miért indokolt az egyes megközelítések alkalmazása.
Az AIMS eCrew alkalmazásban feltárt hozzáférés-vezérlési hibák: jogosulatlan adatmódosítás és az adatvédelmi korlátozások megkerülése.
E-mail-biztonság – 1. rész: az SPF, DKIM és DMARC alapjai
Az SPF, DKIM és DMARC segít ellenőrizni a feladó hitelességét és felismerni a hamisított leveleket. Bemutatjuk működésük és beállításuk alapjait.
A Vaadin szinkronizációs értékei nélkül megszakadhatnak a tesztelési munkamenetek. Bemutatjuk, hogyan kezelhető ez a Burp Suite-tal.
Új PHP-, Node.js-, Cisco- és Arista-hibák a PHP2Shell után: kihasználási bizonyítékok, érintett rendszerek és a legfontosabb javítási teendők.
Az új Heartbleed: PHP2Shell
A PHP2Shell két kritikus PHP-hibát érint. Ismerje meg a kockázatokat, a koordinált közzététel tanulságait és a frissítés ellenőrzésének lépéseit.
Ismerje meg a shadow AI kockázatait, az adatkiáramlás és az AI-ügynökök veszélyeit, valamint a szabályozás és az MI-kitettség elemzés szerepét.
Megfelelés-vezérelt pentest, PTaaS és TLPT összehasonlítása: melyik behatolástesztelési stratégia illik vállalkozása rendszereihez és kockázataihoz?
Hogyan kapcsolja össze az együttműködés, az MI-támogatás és az architektúra-szemlélet a penetrációs tesztelést a változó rendszerekkel és kockázatokkal.
Az OpenClaw egy környezetben kapcsolja össze az üzeneteket, webes hozzáférést, eszközöket és hitelesítő adatokat. Ez a kényelem egyben biztonsági kockázat.