HTB Cerberus. Захватываем контроллер домена Windows через баг SAML SSO
Для подписчиковВ этом райтапе я покажу, как эксплуатировать уязвимость в сервисе ADSelfService Plus для захвата домена Active Directory. По дороге за...
Читайте полный текст на сайте xakep.ru
Новая версия ОС «Альт сервер»: контроллер домена, сервер, рабочее место администратора и разработчика Компания «Базальт СПО» вывела операционную систему «Альт сервер» на качественно новый уровень надежности и безопасности.......
HTB Static. Захватываем сервер через VPN и дыру в Xdebug Для подписчиковДля начала я покажу, как фиксить «битый» архив GZIP; из него мы получим важную информацию, затем подберем одноразовый пароль и получим...
Суши и роллы - традиционное японское блюдо Суши - это традиционное японское блюдо на основе риса с различными начинками: морепродуктами, креветками, рыбой, свежими овощами. Это лакомство оценя...
Уязвимость в GitLab, позволяющая захватить аккаунты, авторизированные через OAuth, LDAP и SAML В корректирующих обновлениях платформы для организации совместной разработки GitLab 14.7.7, 14.8.5 и 14.9.2 устранена критическая уязвимость (CVE-202...
HTB Reel2. Захватываем машину через Outlook и разбираемся с технологией Just Enough Administration Для подписчиковВ этой статье я покажу, как пройти машину Reel2 с площадки HackTheBox, и на ее примере мы познакомимся с векторами атаки на Outlook We...
Коробка с цветами - идеальный подарок Дарим цветы по разным поводам. День рождения, именины, предложение руки и сердца или другое важное событие чудесно подчеркнет букет цветов, подаренны...
Ноябрьские обновления для Windows Server могут приводить к зависанию и перезагрузке контроллера домена Microsoft сообщила, что после установки ноябрьских обновлений для Windows Server может наблюдаться утечка памяти в службе LSASS, которая в конечном и...
Контроллер DualSense для PlayStation 5 работает с Android и Windows Контроллер DualSense — это то, что вы найдете в коробке при покупке консоли PlayStation 5. Он имеет новый дизайн, несколько новых функций и, очевидно...
Пользователи Windows 7 и 8.1 получают новый Microsoft Edge через Windows Update Когда новая версия Microsoft Edge на базе Chromium находилась на стадии разработки, Microsoft заявляла, что пользователи Windows 7 и 8.1 смогут устан...
Пользователи Windows 10 начали получать новый Microsoft Edge через Windows Update Компания Microsoft приступила к распространению новой версии Microsoft Edge на базе Chromium через «Центр обновления Windows» среди обычных пользоват...
Пользователи Windows 7 больше не смогут получать драйверы через Центр обновления Windows Полтора года назад Microsoft официально прекратила поддержку операционной системы Windows 7. Теперь же стало известно, что Microsoft больше не будет ...
Исходный код банкера Cerberus выставлен на продажу Исходники банковского Android-трояна Cerberus выставлены на продажу в даркнете. Цена начинается от 50 000 долларов США....
Банковский Android-троян Cerberus продадут с аукциона Хакерская группировка, стоящая за банковским трояном Cerberus, ориентированным на устройства под управлением Android, намерена продать весь проект це...
Исходные коды банкера Cerberus опубликованы в даркнете бесплатно ИБ-эксперты рассказали, что аукцион по продаже исходных кодов банковского Android-трояна Cerberus не оправдал ожиданий авторов малвари. В итоге исход...
Microsoft обновила Windows 11, Windows 10, Windows 8.1 и Windows 7 - включая исправление более полусотни уязвимостей Компания Microsoft выпустила очередную подборку накопительных обновлений для фирменной операционной системы. Традиционное ежемесячное «обновлен...
Microsoft обновила Windows 11, Windows 10, Windows 8.1 и Windows 7 — исправлена почти сотня уязвимостей Компания Microsoft выпустила большую подборку накопительных обновлений в рамках традиционного ежемесячного «обновления по вторникам» (Pat...
В итальянском «черном списке» уже 223 домена Итальянская Национальная Комиссия по компаниям и фондовой бирже продолжает укреплять свой имидж одного из самых жестких, по отношению к внебиржевой и...
Что нужно знать при выборе домена Точно также как театр начинается с вешалки, так и первое мнение о сайте начинается с его адреса. Ниже мы разберем в деталях какие моменты являются ва...
Windows 11 можно запустить прямо через браузер Хоть и до релиза Windows 11 еще пара месяцев, детально ознакомиться со всеми особенностями новой ОС можно уже сейчас. Причем сделать это можно исполь...
Мошенники снова проникли в Windows через принтер Операторы программ-вымогателей научились взламывать Windows через офисное оборудование. Об этом издание Bleeping Computer....
В Windows 10 появится защита от слежки через веб-камеру По сообщению инсайдеров, Microsoft ведет внутреннее тестирование простой, но весьма полезной функции Windows 10. Она позволит выяснить, какие приложе...
Названо условие ликвидации домена Советского Союза Корпорация ICANN, координирующая распределение интернет-ресурсов на глобальном уровне, подготовила политику по выводу географических доменов из экспл...
Firefox 85 перейдёт на ECH для скрытия домена в HTTPS-трафике Компания Mozilla объявила о добавлении в выпуск Firefox 85, намеченный на 26 января, поддержки механизма ECH (Encrypted Client Hello) для шифрования ...
Роскомнадзор назначен учредителем администратора домена .SU от лица РФ Роскомнадзор в рамках закона об устойчивой работе Рунета назначен учредителем АНО «Российский научно-исследовательский институт развития общественных...
HTB Outdated. Повышаем привилегии через службу обновления Windows Для подписчиковВ этом райтапе я покажу, как эксплуатировать нашумевшую уязвимость MSTD Follina, затем позлоупотребляем правом AddKeyCredentialLink на...
Windows Defender больше нельзя отключить через реестр На прошлой неделе журналисты Bleeping Computer обратили внимание, что после релиза Windows 10 1903 и появления защитной функции Tamper Protection ста...
Microsoft: Windows 11 LTSC выйдет не ранее, чем через 3 года В прошлом месяце Microsoft официально анонсировала новую операционную систему под названием Windows 11, которая получила обновлённый интерфейс и нову...
Из-за захвата домена на крупных новостных сайтах показали порно Пользователи крупных новостных сайтов, включая The Washington Post, New York Magazine, HuffPost и многие другие ресурсы обнаружили, что вместо обычны...
44% крупного бизнеса допускает рассылку фишинга от своего домена У мошенников есть возможность рассылать фишинговые письма от имени 44% крупных российских компаний. Это позволяют сделать пробелы в настройках домено...
Microsoft обновила Windows 11, Windows 10, Windows 8.1 и Windows 7, но не всё прошло гладко Компания Microsoft выпустила большую подборку накопительных обновлений в рамках традиционного ежемесячного «обновления по вторникам» (Pat...
Когда винда не видна. Переустанавливаем Windows через удаленный доступ Для подписчиковУдаленка — тренд этого года. Оказалось, что многие вещи можно не просто делать по сети, но и делать лучше, чем в офисе! Думаю...
Пользователи ПК получили доступ к xCloud через приложение Xbox для Windows 10 Пользователи Windows 10 теперь могут играть в игры из библиотеки Xbox Cloud Gaming на своих ПК прямо в приложении Xbox. Ранее компания обеспечила тра...
Google перенесла приложения Windows на хромбуки — через Parallels Desktop Запуск Windows на ПК с Chrome OS. Google заключила партнерство с известным разработчиком решений для виртуализации Parallels, чтобы обеспечить возмож...
Windows 10 лишилась функции обновления драйверов через «Диспетчер устройств» Microsoft всегда позволяла пользователям Windows 10 загружать, устанавливать и обновлять драйверы разными способами, в том числе через «Диспетч...
Украинские организации подвергаются атакам через вредоносные установщики Windows 10 Специалисты Mandiant сообщили, что украинские госучреждения страдают от атак с использованием троянизированных установщиков Windows 10, так как жертв...
После обновления Windows 10 вирусы можно загрузить через антивирус Недавнее обновление встроенного антивирусного программного обеспечения в Windows 10 научило программу новому трюку - как загружать файлы с помощью ин...
Разработчики смогут распространять виджеты для Windows 11 через Microsoft Store По всей видимости, поддержка сторонних виджетов в Windows 11 появится уже совсем скоро. Пользователь FireCube в своём Twitter опубликовал скриншот ма...
Windows 10 лишили возможности обновлять драйвера через диспетчер устройств Благодаря внимательным пользователям сети, стало известно, что Windows 10 лишили возможности обновлять драйвера через Диспетчер устройств. Теперь дан...
Через год Windows 10 изменится очень сильно. Что нас ждёт в новой версии ОС Компания Microsoft внесёт большие изменения в пользовательский интерфейс и функциональность в свою операционную систему Windows 10 в следующем году. ...
Cрок жизни очередной версии Windows 10 истечёт через неделю Компания Microsoft сообщила, что срок службы операционной системы Windows 10 версии 1709 подойдёт к концу 13 октября 2020 года.После этого дня пользо...
Гросу требует: В Молдавии должны отказаться от электронной почты домена «ru» Председатель парламента Молдавии, ярый унионист и русофоб Игорь Гросу призвал граждан не пользоваться электронной почтой с доменом «ru». По словам ли...
В Chrome намерены перейти к показу только домена в адресной строке Компания Google добавила в кодовую базу Chromium, на основе которой будет сформирован выпуск Chrome 85, изменение, по умолчанию отключающее отображен...
Меняем окончание домена и становимся любым «лицензированным» форекс брокером Британский финансовый регулятор, Управление по финансовому регулированию и надзору FCA, выявил очередного клона, использующего популярность и реквизи...
Американские власти изъяли три домена, использовавшиеся для торговли данными и DDoS Федеральное бюро расследований (ФБР) и Министерство юстиции США объявили об изъятии трех доменов, которые преступники использовали для продажи ворова...
Реализация контроллера домена в Samba оказалась подвержена уязвимости ZeroLogin Разработчики проекта Samba предупредили пользователей, что недавно выявленная в Windows уязвимость ZeroLogin (CVE-2020-1472) проявляется и в реализац...
Классический Paint в Windows 10 вскоре будет обновляться через Microsoft Store Похоже, Microsoft всё же решила опубликовать классическую версию Paint в Microsoft Store и отделить приложение от операционной системы Windows 10. Об...
Внимание: через неделю истечёт срок жизни очередной версии Windows 10 Компания Microsoft распространила напоминание для пользователей операционной системы Windows 10 версии 1709. Срок жизни этой ОС подойдёт к концу 13 о...
Инсайдеры могут запускать несколько Android-приложений на Windows 10 через «Ваш телефон» Отныне участники программы Windows Insider, использующие некоторые смартфоны Samsung, могут одновременно запускать несколько Android-приложений в Win...
100 миллионов ПК по-прежнему работают под управлением Windows 7 через год после прекращения поддержки Прошел почти год с тех пор, как Microsoft прекратила расширенную поддержку Windows 7. За исключением тех организаций, которые готовы платить за расши...
Через антивирус Microsoft Defender теперь можно загружать вредоносное ПО в Windows 10 По сообщениям сетевых источников, после недавнего обновления встроенный в Windows 10 антивирус Microsoft Defender может использоваться злоумышленника...
Из Диспетчера устройств Windows 10 исчезла возможность обновить драйвера через интернет Некоторое время назад компания Microsoft выпустила необязательное обновление операционной системы Windows 10.Речь идет о сборке 19041.423. Так вот, в...
Microsoft: возможность загрузки файлов через встроенный в Windows 10 антивирус не угрожает безопасности ПК На прошлой неделе стало известно о том, что встроенный в Windows 10 антивирус Microsoft Defender после обновления получил функцию загрузки файлов, ко...
Браузер Edge на базе Chromium теперь доступен через центр обновления Windows Финальная сборка браузера Edge на базе Chromium стала доступна ещё в январе 2020-го, однако для установки приложения приходилось сначала вручную загр...
Будущие Apple Mac на процессорах ARM могут утратить поддержку Windows через Boot Camp Установить ОС Windows на компьютеры Apple Mac можно с помощью специальной утилиты Boot Camp. В конце этого года Apple намерена начать переход на испо...
Microsoft запретит обход проверки системных требований Windows 11 через групповые политики Как известно, Windows 11 получила новые минимальные системные требования, из-за которых огромное количество устройств оказались несовместимы с новой ...
В Windows 10 можно будет управлять фотографиями на синхронизированных смартфонах через приложение «Ваш телефон» Приложение «Ваш телефон» (Your Phone) в Windows 10 является удобным инструментом, который позволяет взаимодействовать со смартфоном польз...
Microsoft обновит меню Пуск на всех компьютерах с Windows 10 уже через пару месяцев Как пишет источник, обновленное меню Пуск появится в публичной версии Windows 10 гораздо раньше ожидаемого срока — уже этой осенью, в октябре и...
Google признал неудачным эксперимент с показом только домена в адресной строке Chrome Компания Google признала неудачной идею с отключением отображения элементов пути и параметров запроса в адресной строке и удалила из кодовой базы Chr...
В архиваторе 7-Zip нашлась уязвимость, через которую кто угодно может получить системные права в Windows В популярном бесплатном архиваторе 7-Zip для платформы Windows выявлена уязвимость (CVE-2022-29072), эксплуатация которой позволяет локальному пользо...
Google забыла продлить регистрацию домена blogspot.in: миллионы сайтов недоступны по старым адресам Бесплатный инструмент Google Blogger позволяет любому пользователю Сети открыть свой веб-сайт. Однако на этой неделе в Индии возникли серьёзные пробл...
Microsoft разрешила пользоваться двумя Windows одновременно на одном компьютере. Но все сделано через пень-колоду Microsoft разрешила пользователям запускать на ПК сразу две копии Windows – без рестарта и виртуальных машин. Но это новшество из-за санкций недоступ...
Новая уязвимость нулевого дня позволяет получить привилегии SYSTEM в Windows 10, Windows 11 и Windows Server Исследователь безопасности Абдельхамид Насери (Abdelhamid Naceri) обнаружил новую уязвимость нулевого дня, которая позволяет за считанные секунды пол...
Ошибка в Windows Defender снижает производительность процессоров Intel на некоторых ПК с Windows 10 или Windows 11 – есть временное решение Пользователи, работающие на компьютерах с ОС Windows 10 или Windows 11 и процессорами Intel, могли заметить снижение производительности их систем. Пр...
Microsoft упростила установку подсистемы Linux для Windows. В Windows 10 и Windows 11 теперь это делается при помощи одной команды Как пишет источник, в последних сборках Windows Insider Preview появилась возможность установки подсистемы Linux для Windows (Windows Linux Subsystem...
Windows 7 не убить. Спустя 5 лет после прекращений основной поддержки она все еще в несколько раз популярнее Windows XP, Windows 8 и Vista вместе взятых По данным StatCounter, Windows 7 по-прежнему остается второй самой популярной ОС Microsoft. А ведь ее основная поддержка прекратилась 5 лет тому наза...
Microsoft выпустила срочное обновление для Windows 7, Windows 10 и Windows 11, исправляющее проблемы с VPN Также пострадавшие жалуются на проблемы с виртуальными машинами, доменами Windows Server, съёмными накопителями с файловой системой ReFS, и так далее...
Microsoft втихаря лишила Windows 10 полезной функции. Больше никаких походов в интернет за драйверами через Диспетчер устройств В выпущенном недавно необязательном обновлении Windows 10 (сборка 19041.423) пользователей ждёт неожиданное «новшество». Компания Microso...
Microsoft выпустил срочное обновление для Windows 7, Windows 8.1 и Windows 10 Компания Microsoft выпустила срочное обновление с исправлением критической уязвимости для нескольких версий операционной системы Windows. С ее помощь...
Новая версия Wine Launcher 1.4.46 - инструмента для запуска Windows игр через Wine Доступен новый выпуск проекта Wine Launcher, развивающего Sandbox-окружение для запуска Windows-игр. Среди основных особенностей: изолированность от ...
В Windows 10 теперь можно ускорить поиск внутри системы, отключив через реестр поиск в Bing Встроенный поиск является одним из компонентов операционной системы Windows 10. С его помощью можно искать приложения и файлы на локальном компьютере...
Гид по NTLM Relay. Захватываем NTLM-аутентификацию для Relay-атаки Для подписчиковПочему мы до сих пор встречаем NTLM-аутентификацию во многих инфраструктурах? Потому что Windows не может существовать без нее. Но у N...
Sony анонсировала VR-контроллер для PS 5 В конце февраля Sony анонсировала шлем виртуальной реальности для PlayStation 5, но никаких подробностей не раскрыла. А сегодня компания показала кон...
Новый VR-контроллер для PlayStation 5 Sony показала новые VR-контроллеры для своей консоли, которые по ощущениям от игры будет наравне с беспроводным контроллером DualSense с рядом фишек ...
Одновременно с Windows 10, Microsoft обновила Windows 7 и Windows 8.1 Компания Microsoft выпустила сегодня традиционное ежемесячное «обновление по вторникам» (Patch Tuesday) для операционной системы Windows....
TourBox NEO – настраиваемый контроллер для работы и творчества В России был официально представлен универсальный настраиваемый контроллер TourBox NEO, предназначенный для работы с фото и видео....
Sony выпустила контроллер для управления звуком Sony создала контроллер Motion Sonic, который позволяет управлять звуком во время воспроизведения музыки.Это устройство для музыкантов. Оно выглядит ...
Razer представила игровой контроллер для смартфонов Компания Razer, которая специализируется на выпуске электроники для геймеров, представила Kishi V2 — игровой контроллер для смартфонов на операционно...
Представлен новый контроллер Razer Wolverine V2 Pro Контроллер Razer Wolverine V2 Pro оснащен беспроводной технологией Razer HyperSpeed Wireless и полным набором конкурентных функций для высокопроизвод...
Контроллер PlayStation 5 может работать с ПК, Android и xCloud Игровая приставка PlayStation 5 поступит в продажу в ноябре, однако некоторые популярные видеоблогеры уже получили консоль для обзора. Из-за строгого...
Razer Kishi - универсальный игровой контроллер для iPhone Компания Razer заявила о доступности универсального игрового контроллера Razer Kishi для iPhone — это iOS-версия мобильного аксессуара....
Контроллер Sony DualSense для PlayStation 5 работает с Android Sony начинает рассылать консоли PlayStation 5 (и соответствующие контроллеры) обозревателям и влиятельным лицам, в том числе техническому ютуберу Ост...
Контроллер DualSense получит батарею емкостью 1560 мАч С выпуском PlayStation 4 в 2013 году Sony значительно изменила дизайн своего контроллера DualShock. Новый контроллер компании Sony DualSense стал бол...
Представлен беспроводной контроллер Xbox в расцветке Pulse Red Microsoft представила новую модель беспроводного контроллера Xbox Series X|S в ярко-красной расцветке, получившей название Pulse Red. Ранее геймпад X...
Phison представила SSD контроллер следующего поколения E18 с поддержкой PCI-E 4.0 Компания Phison первой выпустила на рынок контроллер E16 для SSD типа NVMe, совместимый с PCI-Express 4.0. Теперь же идёт разработка версии E18. Как ...
Разработчики игр для PlayStation 5 рассказали, чем же так хорош контроллер DualSense «Вы будете чувствовать всю мощь атак гигантских боссов и познаете всю жесткость блокирования ударов»....
Контроллер Elgato Stream Deck MK.2 для стримеров оценён в $150 Компания Elgato, являющаяся подразделением Corsair, анонсировала новый аксессуар для стримеров и видеоблогеров: устройство получило название Stream D...
Разобранный контроллер DualSense для PlayStation 5 крупным планом В Сети уже встречались изображения разобранного контроллера DualSense для игровой консоли Sony PlayStation 5, однако их качество оставляло желать луч...
Контроллер Razer Kishi для Android (Xbox) уже доступен Razer - бренд для геймеров, объявляет о поступлении в продажу универсального мобильного игрового контроллера Razer Kishi для Android (Xbox)....
Sony запатентовала необычный контроллер для PS 5. Он похож на банан Sony подала патент на необычное устройство, которое возможно станет новым контроллером для PlayStation 5. Это джойстик для видеоигр, который выглядит...
Intel представила новый контроллер Thunderbolt 4 8000 Компания Intel представила новый контроллер Thunderbolt 4. Thunderbolt предоставляет потребителям стандарт подключения для ряда устройств. По сообщен...
Sony представила беспроводной контроллер DualSense Edge Sony Interactive Entertainment представила беспроводной контроллер DualSense Edge для PlayStation 5, который призван дать вам преимущество в играх за...
USB-контроллер: установка драйверов и устранение неполадок с портами Как найти и установить драйверы для USB-контроллераПериферийные устройства, такие как мыши, клавиатуры и другие, обычно подключаются к компьютеру чер...
Sony представила контроллер для нового поколения PlayStation VR Несколько недель назад Sony анонсировала новое поколение PlayStation VR для игровой консоли PlayStation 5, которое находится на стадии разработки и н...
Tesla создаст игровой контроллер для своих электромобилей Следующим аксессуаром для электромобилей Tesla может стать игровой контроллер – на это в Twitter намекнул Хавьер Вердура (Javier Verdura), глав...
Универсальный игровой контроллер Razer Kishi для iPhone Razer представил универсальный игровой контроллер Razer Kishi для iPhone (Xbox), предназначенный для потоковой передачи игр из Xbox Game Pass Ultimat...
Представлен контроллер Xbox Sunkissed Vibes OPI Special Edition Компания Microsoft объединила усилия с OPI, чтобы представить контроллер Xbox X OPI в новой специальной версии Sunkissed Vibes....
Контроллер DualSense теперь совместим со Steam в бета-версии Valve тестирует совместимость контроллера DualSense со своей программой запуска Steam. Такое решение основана на предпочтениях многих ее пользователе...
Anker представила мобильный игровой контроллер PowerCore Play 6K Anker выпустила новый игровой контроллер для мобильных устройств iOS и Android. PowerCore Play 6K. Устройство имеет вырез для смартфона который надеж...
Microsoft представил мышь и контроллер для людей с ограниченными возможностями Компания Microsoft представила набор устройств Adaptive Mouse, Hub, & Buttons для людей с ограниченными возможностями — адаптивную мышь, концен...
«ТвинПро» представляет контроллер СКУД нового поколения Elsys-NG-800 Контроллер СКУД нового поколения Elsys-NG-800 представила компания «ТвинПро». От своих предшественников, контроллеров Elsys-MB, он отличается наличие...
Новый контроллер Microsoft подтвердил слухи о "дешевом" Xbox В этом месяце компания Microsoft может представить бюджетный вариант игровой консоли Xbox следующего поколения. Упоминание новой модели — Xbox Series...
Microsoft выпустила контроллер для Android-смартфонов в "стиле" Nintendo Как стало известно, Microsoft выпустила новый контроллер, причем не для собственной консоли Xbox, а для Android-смартфонов. Выполнено устройство в "с...