Посты с тегом: HTTP

Исследователи XLab обнаружили бэкдор cwpdoor в подменённом веб-сервере Control Web Panel. Он выполняет команды из HTTP-запросов, которые не попадают в журнал доступа.

Eye Security отключила механизм обновления Time4Popcorn. По данным компании, подготовленное для этого обновление скачали более 2 млн раз.

FoxIO выявила уязвимости HTTP/3, которые позволяют без авторизации остановить сервер одним соединением.

Создатель Всемирной паутины предложил хранить персональные данные в подах: подробности в материале CISOCLUB.

Блокировщик рекламы AdGuard использует первый в мире резолвер DNS-over-QUIC: подробности в материале CISOCLUB.

Настройка HTTP Basic Authentication на Apache и методы обхода аутентификации при пентестинге.

На GitHub опубликовано расширение CursedChrome, превращающие браузеры в полнофункциональные HTTP прокси: подробности в материале CISOCLUB.

Видео: настройка HTTPS-фильтрации в ИКС — перехват и анализ защищённого трафика.