Security Week 2544: уязвимость в IT-инфраструктуре «Формулы-1»

Исследователь Сэм Карри вместе с коллегами хорошо известен благодаря своим исследованиям безопасности корпоративной инфраструктуры. Зачастую он находит довольно простые ошибки, которые тем не менее представляют интерес, — скорее как пример максимально безалаберного подхода к безопасности. В сферу его исследований часто попадают компании из автоиндустрии ( пример 1 , пример 2 ). Детали еще одного исследования по этой теме были обнародованы на прошлой неделе: вместе с коллегами Иэном Кэрроллом и Галем Нагли Карри нашел грандиозную дыру в веб-портале Международной автомобильной федерации (FIA). FIA участвует в организации не только «Формулы-1», но и множества других автоспортивных мероприятий. Для работы с участниками соревнований предусмотрен специальный веб-портал. Ввиду большого количества различных спортивных состязаний зарегистрироваться на нем может любой желающий. После создания учетной записи следует довольно сложный процесс регистрации, в ходе которого требуется предоставить множество данных о себе и загрузить подтверждающие документы. После создания учетной записи исследователи начали анализировать процесс обмена информацией с сервером. Они обратили внимание, что в ответ на обновление данных о собственной учетке сервер дает чуть больше информации, чем было предоставлено пользователем.

https://habr.com/ru/companies/kaspersky/articles/960466/

#иб #formula_1 #sam #curry

Esed'in bir işkenceci subayı daha yakalandı!: Suriye İçişleri Bakanlığı, Telegram hesabından yaptığı açıklamada, Tümgeneral Ekrem Sallum el Abdullah'ın, Şam'da yakalanarak gözaltına alındığını duyurdu.

Açıklamada, Abdullah'ın, rejimin Savunma Bakanlığına bağlı Askeri Polis Komutanı olarak görev yaptığı dönemde Sednaya Askeri Cezaevi'ndeki tutukluların tasfiyesinden doğrudan sorumlu olduğu belirtildi.… https://www.eshahaber.com.tr/haber/esed-in-bir-iskenceci-subayi-daha-yakalandi-266099.html?utm_source=dlvr.it&utm_medium=mastodon EshaHaber.com.tr #Esed #Suriye #Şam #AskeriPolis #İşkenceci

Sam Rivers death: Limp Bizkit mourn bassist they call their ‘heartbeat’

“We shared so many moments – wild ones, quiet ones, beautiful ones – and every one of them…
#NewsBeep #News #Headlines #according #american #band #bandmates #bassist #bizkit #call #Death #died #heartbeat #issued #limp #metal #mourn #NewZealand #NZ #rivers #sam #statement #their #they #today #with
https://www.newsbeep.com/195044/