Мы продолжаем делать видеоконтент, который может быть полезным как начинающим безопасникам, студентам, так и ИБ-и ИТ-специалистам. Сегодня публикуем 2 новых ролика Security Small Talk. В первом смотрите об управлении секретами в DevOps-окружениях, во втором найдете интересные факты о реагировании на инциденты и их расследовании. Читать далее
Nextcloud talk is a self hosting messaging service. In versions prior 12.1.2 an attacker is able to control the link of a geolocation preview in the Nextcloud Talk application due to a lack of validation on the link. This could result in an open-redirect, but required user interaction. This only affected users of the Android Talk client. It is recommended that the Nextcloud Talk App is upgraded to 12.1.2. There are no known workarounds.
Nextcloud talk is a video & audio conferencing app for Nextcloud. In affected versions the talk app does not properly filter access to a conversations member list. As a result an attacker could use this vulnerability to gain information about the members of a Talk conversation, even if they themselves are not members. It is recommended that the Nextcloud Talk is upgraded to 14.0.9 or 15.0.4. There are no known workarounds for this vulnerability.
Ролики Razor “Jetts”, выполненные из пластика и полиуретана, крепятся к ботинкам с помощью сверхпрочных регулируемых ремешков. Теперь можно с легкостью превратить любые кроссовки в ролики – нужно лишь хорошо затянуть ремни, обеспечив плотное прилегание к обуви. Отдельного внимания заслуживает тот факт, что ролики ролики Razor “Jetts” могут искрить, когда задняя часть платформы оказывается под прямым […]