В стабильной версии Chrome 152 появились CPU Performance API для оптимизации нагрузки на процессор и Connection Allowlists для ограничения сетевых подключений.
Японское агентство ATLA заключило контракт на массовый выпуск дрона-перехватчика Terra B1 от Terra Drone для борьбы с БПЛА типа Shahed.
OpenAI совместно с 128 технологическими, финансовыми и кибербезопасностными компаниями подписала открытое письмо о риске массовых кибератак с использованием ИИ.
Белый дом без публичного обсуждения запустил добровольную программу проверки топовых ИИ-моделей: АНБ получит до 30 дней доступа к системам перед их передачей партнёрам.
Власти Берлина отказались выплачивать выкуп злоумышленникам, похитившим данные из государственной сети города.
Фармдистрибьютор McKesson сообщил об инциденте с кражей данных; группировка ShinyHunters заявила о похищении 284 млн записей пациентов и требует выкуп $55 млн.
Прокачиваем браузер для веб-пентеста и багбаунти Всем привет! С вами YmbMember. В этой статье хочу показать расширения, которыми активно пользуюсь в рамках тестирования веб-приложений. Речь пойдёт не только о расширениях, специализирующихся именно на веб-пентесте — также рассмотрим инструменты, которые помогают автоматизировать процесс в целом. Заодно покажу, как я находил баги при помощи некоторых из них….
Вступление Как найти поддомены сайта эффективно, а не просто для галочки? На первый взгляд задача кажется простой: прогнать домен через knock, закинуть результат в subfinder — и готово. На практике такой подход даёт довольно посредственный результат. В этой статье разберём, как собирать поддомены с максимальной эффективностью, а не ограничиваться поверхностным перебором. В статье не содержатся…
Как узнать реальный IP сайта, если он спрятан за CDN или WAF? Сегодня подавляющее большинство сайтов работает через такие системы, что заметно усложняет их тестирование. Как WAF, так и CDN скрывают настоящий IP-адрес сайта, и один из самых надёжных способов обойти WAF целиком — это узнать реальный IP сайта и обращаться к серверу напрямую, минуя…
Burp Suite: зачем нужны кастомные плагины и где их искать Burp Suite от PortSwigger давно стал стандартом де-факто в арсенале веб-пентестера. Первая версия инструмента появилась ещё в 2003 году, и с тех пор трудно представить тестирование веб-приложений без него. Большинство пользователей ассоциируют Burp Suite только с Proxy и Repeater, забывая о полном наборе встроенных модулей…