Какой рейтинг вас больше интересует?
|
Главная / Главные темы / Тэг «information»
Как уязвимость платежной системы раскрывала данные кредитных карт 2017-07-27 19:53:04
Недавно решил проверить на уязвимости сайты платежных систем (ua,ru). Нашёл топ такого рода сервисов ...
+ развернуть текст сохранённая копия
Недавно решил проверить на уязвимости сайты платежных систем (ua,ru). Нашёл топ такого рода сервисов, на множестве из которых были обнаружены xss, csrf и другие популярные уязвимости. Были компании, которые оперативно устраняли уязвимости, благодарили и договаривались о сотрудничестве, были, которые молча фиксили, и самый неприятный момент — компании, которые не верили в опасность проблемы, я пытался доказать им обратное, что дело обстоит серьезно, предлагал показать уязвимость на их тестовом аккаунте, говорили, что исправят, но до сих пор и не исправили (maxkassa.ru).
Есть одна платежная система, на которой присутствовала уязвимость, позволяющая получить критически важную информацию о пользователе, его пароле, кредитной карте и тд. Баг очень легко воспроизводился, правда вывод средств со взломанных аккаунтов был затруднен по нескольких причинам, расскажу о них под катом. Читать дальше →
Тэги: account, bruteforce, cvv2, disclosure, encrypt, information, it-систем, md5, pay2me, plategka, takeover, безопасность, веб-сайтов, веб-сервисов, информационная, платежные, разработка, системы, тестирование, уязвимость
Can the Ferrand affair affect the outcome of the legislative elections? 2017-06-01 09:00:17
Yes No 36485 Voters & ...
+ развернуть текст сохранённая копия
Yes No 36485 Voters & Nbsp; 72% Yes & Nbsp; 28% no
The post Can the Ferrand affair affect the outcome of the legislative elections? appeared first on Pop News.
Тэги: headlines, hot, information, news
Трагикартинки Фэйсбука 2017-01-17 13:28:09
Всем привет! Да, это я 2 года 11 месяцев и 6 дней назад обещал рассказать про новые уязвимости. Но ...
+ развернуть текст сохранённая копия
Всем привет! Да, это я 2 года 11 месяцев и 6 дней назад обещал рассказать про новые уязвимости. Но со временем стало понятно, что, либо они не интересные, либо рассказывать о них пришлось бы с помощью скриншотов больше похожих на рассекреченные документы спецслужб — пара бессмысленных слов и куча чёрных прямоугольников. Но — время пришло.
Я уверен, что все вы слышали про ImageMagick и его «Трагедию». Эта уязвимость была найдена в конце апреля 2016 года и в следствии того, что многие плагины, обрабатывающие изображения, использовали библиотеку ImageMagick, данная проблема охватывала большое количество систем. Так как были свидетельства о том, что информация о данной уязвимости была доступна не только исследователям, которые её обнаружили, и разработчикам ImageMagick'а, но и третьим лицам, 3 мая 2016 года информация о уязвимости (без PoC) была раскрыта для всего мира. Многие исследователи воспользовались данной информацией и нашли уязвимости в приложениях, которые не были обновлены вовремя. К сожалению, я не был среди этих счастливчиков. Но это было в мае:)
Читать дальше →
Тэги: bugbounty, code, execution, facebook, imagemagick, imagetragick, information, pentest, rce, remote, reward, security, безопасность, веб-сайтов, информационная, разработка
The Real Estate Must-Haves No Buyer Should Overlook 2016-12-05 10:03:15
Purchasing property is popular, and it could even be a career if you desire. Even though the ...
+ развернуть текст сохранённая копия
Purchasing property is popular, and it could even be a career if you desire. Even though the economy is still a bit fickle and unpredictable, great properties are still in high demand. Today is the day to take action. Read this article for some tips on how to start buying real estate. Individuals with families, ...
The post The Real Estate Must-Haves No Buyer Should Overlook appeared first on Tritoon.
Тэги: available, estate, information, real, uncategorized
El Gordo 2016-12-04 18:35:18
El Gordo Information El Gordo de ...
+ развернуть текст сохранённая копия
El Gordo Information El Gordo de La Primitiva is one of Spain’s favourite lotteries, known for its impressive jackpots and its “reintegro” prize feature. El Gordo History Spain’s first national lottery took place in 1812, and the addition of a special Christmas drawing which evolved into today’s well-known Loteria de Navidad raffle was added soon after […]
Тэги: elgordo, information, lottery
Главная / Главные темы / Тэг «information»
|
Взлеты Топ 5
Падения Топ 5
|
