Microsoft upozorava na kritični Office Zero-Day, Google Pixel uređaji isporučeni s kritičnom ranjivosti: Vaš pregled kibernetičke sigurnosti
Microsoft upozorava na kritičnu ranjivost Office Zero-Day, Google Pixel uređaji isporučeni s kritičnom ranjivosti: Vaš pregled kibernetičke sigurnosti Microsoft upozorava na kritični Office Zero-Day Microsoft je oglasio alarm zbog kritične ranjivosti u svom Office softverskom paketu koja bi potencijalno mogla omogućiti napadačima da ukradu osjetljive informacije. Greška nultog dana, označena kao CVE-2024-38200, utiče na više verzija sistema Office, […]
Web fuzzing tehnike: savladavanje Ffuf i ZAP
Tehnike Web fuzzinga: Ovladavanje Ffuf-om i ZAP-om Uvod Web fuzzing je tehnika testiranja softvera crne kutije gdje se automatizirani podaci šalju do cilja kako bi se pronašli odgovori koji odgovaraju specifičnim kriterijima. Cilj je da se identifikuju deformisani ili jedinstveni odgovori koji mogu ukazivati na ranjivosti. Fuzzing vam može pomoći da brzo pronađete greške korištenjem sistematskog […]
TeamViewer potvrđuje proboj mreže, slučajno Microsoft curenje: Vaš pregled sajber sigurnosti
TeamViewer potvrdio proboj mreže, slučajno propuštanje Microsofta: Vaš pregled kibernetičke sigurnosti TeamViewer potvrdio kršenje korporativne mreže od strane ruskih državnih hakera TeamViewer, vodeći globalni dobavljač softvera za daljinski pristup i kontrolu, potvrdio je ciljani sajber napad na svoje interno korporativno IT okruženje, koji se pripisuje ozloglašenom Hakerska grupa APT29 koju sponzoriše ruska država, poznata i kao Midnight Blizzard. […]
Kako pronaći ranjivosti na WordPress stranici WP Scan Synapsint
Kako pronaći ranjivosti na WordPress stranici WP Scan Synapsint Uvod WPScan je alat dizajniran za profesionalce za sigurnost da nabroje WordPress web stranice i identifikuju potencijalne ranjivosti. Može provjeriti verziju WordPress-a, dodatke, teme, korisnička imena i slabe lozinke, između ostalog. Ovaj vodič će pokazati kako nabrojati i pronaći ranjivosti na […]
Kako pronaći i GraphQL krajnje tačke otiska prsta: Graphw00f
Kako pronaći i GraphQL krajnje tačke otiska prsta: Graphw00f Uvod GraphQL je moćan jezik upita za API-je i vrijeme izvođenja za izvršavanje tih upita. Identificiranje krajnjih tačaka GraphQL u ciljnoj aplikaciji može otkriti značajne ranjivosti ako nisu pravilno osigurane. GraphW00f je alat dizajniran da vam pomogne da locirate krajnje tačke GraphQL koristeći listu riječi uobičajenih […]
Kako ukloniti metapodatke iz datoteke
Kako ukloniti metapodatke iz datoteke Uvod Metapodaci, koji se često opisuju kao "podaci o podacima", su informacije koje pružaju detalje o određenoj datoteci. Može ponuditi uvid u različite aspekte datoteke, kao što su datum kreiranja, autor, lokacija i još mnogo toga. Dok metapodaci služe u različite svrhe, oni također mogu predstavljati privatnost i sigurnost […]
