Киберпреступники постоянно совершенствуют методы атак, используя среди прочего знания о принципах работы систем защиты. Например, появилось целое направление техник обхода песочниц: такие методы позволяют определять, что вредоносное ПО выполняется в контролируемой…
Protectimus SLIM NFC 70 10.01 devices allow a Time Traveler attack in which attackers can predict TOTP passwords in certain situations. The time value used by the device can be set independently from the used seed value for generating time-based one-time passwords, without authentication. Thus, an attacker with short-time physical access to a device can set the internal real-time clock (RTC) to the future, generate one-time passwords, and reset the clock to the current time. This allows the generation of…
«Законопроект об ответственности СМИ за “экстремизм” позволит значительно усилить противодействие экстремизму, проявлениям ксенофобии и межэтнической нетерпимости», – убежден председатель Комитета Госдумы шестого созыва по делам национальностей Гаджимет Сафаралиев. В беседе с корреспондентом РИА «Дагестан» парламентарий рассказал, что члены Комитета по делам национальностей поддержали законопроект и рекомендовали Государственной Думе принять его в первом чтении. Депутат подчеркнул, […]
Anuko Time Tracker is an open source, web-based time tracking application written in PHP. UNION SQL injection and time-based blind injection vulnerabilities existed in Time Tracker Puncher plugin in versions of anuko timetracker prior to 1.20.0.5642. This was happening because the Puncher plugin was reusing code from other places and was relying on an unsanitized date parameter in POST requests. Because the parameter was not checked, it was possible to craft POST requests with malicious SQL for Time…