698 подписчиков
211 видео
Прожектор по ИБ, выпуск №4 (24.09.2023)
IP packet causes RCE: Windows TCP/IP RCE (CVE-2022-34718), IKE RCE (CVE-2022-34721, CVE-2022-34722)
Add new features to Notepad++ using Python scripts: keyboard shortcut to insert current time
Microsoft Patch Tuesday October 2022: Exchange ProxyNotShell RCE, Windows COM+ EoP, AD EoP
Proof-of-Concept Exploits (CVE-2022-33679, CVE-2022-38007, CVE-2022-34729)
13 potentially dangerous vulnerabilities (PPP, SSTP, SMB, Visual Studio, AD, NFS, Print Spooler)
“Atlassian Confluence OGNL Injection RCE Vulnerability (CVE-2022-26134)” by Qualys
“Risk-based Remediation Powered by Patch Management in Qualys VMDR 2.0” by Qualys
Scanvus now supports Vulners and Vulns.io VM Linux vulnerability detection APIs
CISO Forum 2023: Карта отечественных вендоров средств Управления Уязвимостями
2 funny vulnerabilities (Edge CVE-2022-2623, Outlook CVE-2022-35742)
Spring4Shell, Spring Cloud Function RCE and Spring Cloud Gateway Code Injection
Vulristics HTML Report Update: Table for Products, Table for Vuln. Types and "Prevalence"
3 mysterious vulnerabilities (CryptoPro, Eurosoft, New Horizon Data Systems)
How to list, create, update and delete Grafana dashboards via API
MSDT RCE DogWalk (CVE-2022-34713)
Exploits for ForgeRock, vSphere, Apache Tomcat, new Print Spooler vuln, Kaseya Patch and REvil, etc.
Palo Alto: Malicious scan 15 minutes after CVE is released. Oh really?
PHDays 10: Prioritizing CVEs with Vulristics open source extensible framework
Нашему солнцу сиять всегда! (на стихи Е. А. Долматовского)
Vulristics Microsoft Patch Tuesday July 2021: Zero-days EoP in Kernel and RCE in Scripting Engine
В Тренде VM Июнь 2024: 9 CVE в Windows, PHP, Linux, Check Point, VMware vCenter и Veeam
В Тренде VM Май 2024: 4 CVE в Fluent Bit, Confluence и Windows
Трек про ТОП 5 CVE, которые эксплуатировались в пентестах Positive Technologies в 2023 году
Microsoft Patch Tuesday July 2023: Vulristics improvements, Office RCE, SFB SmartScreen and Outlook
В Тренде VM Апрель 2024: 5 CVE в Windows и файрволах Palo Alto Networks
Трек про "regreSSHion" RCE от root-а в OpenSSH (CVE-2024-6387)
Докажи - покажи! Песня про саботаж исправления уязвимостей
В Тренде VM Март 2024: 5 CVE в TeamCity, Windows и FortiClient EMS
Внимание всем! Песня про Vulnerability Management (это норма, это база)
В Тренде VM Июль 2024: 3 CVE в Windows, Artifex Ghostscript, и Acronis Cyber Infrastructure
"Непреодолимые силы" - трек про выполнение требований законодательства по ИБ
Песня про PHDays 2 "Позитивные дни"
How to remove sensitive information from a Github repository
В Тренде VM Февраль 2024: 8 CVE в Fortinet, Windows, Outlook, Exchange и Ivanti
Vulnerability Management news and publications #2
Ridiculous Vulnerability: Hardcoded Password in Confluence Questions
Vulners Linux Audit API: Security Bulletin Publication Dates in Results
Прожектор по ИБ, выпуск №22 (10.02.2024): Вижу MacBook — мне неприятно
In the Trend of VM #6: 3 July CVEs in Windows, Ghostscript, and Acronis Cyber Infrastructure
Прожектор по ИБ, выпуск №23 (18.02.2024): Прощальный рэп
Александр Леонов - Любовь настала (на стихи Р.И. Рождественского)
Microsoft Defender for Endpoint: The Latest Versions of Antivirus Engine & Signatures
Rapid7 Nexpose/InsightVM features added in Q2 2022: what's good and what's weird
Microsoft Patch Tuesday September 2022: CLFS EoP, IP packet causes RCE, DNS Server DoS, Spectre-BHB
November 2023 – January 2024: New Vulristics Features, 3 Months of MSPT and LPW, Year 2023 in Review
Vulristics News: EPSS v3 Support, Integration into Cloud Advisor
"С сетевым периметром всё как бы просто, но не совсем..." Руководитель IT и новый VM-щик.
Александр Леонов - Дочь Змия (на стихи Н.С. Гумилёва)
3 Microsoft Exchange EOPs (CVE-2022-21980, CVE-2022-24516, CVE-2022-24477)
