Деплой в пятницу 🕘 история названий (1)

SOLAR CTF уже через неделю! ☀ 17 октября стартуют первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. Ровно неделя, чтобы успеть зарегистрироваться! 📍Что важно знать: ✦ Команды — до 5 человек ✦ Старт — 17 октября в 12:00 (МСК) ✦ Финиш — 18 октября в 12:00 (МСК) ✦ 24 часа на выполнение заданий Общий призовой фонд — 300 000 ₽* + лимитированный мерч. Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований. Команды пока нет? Найти тиммейтов можно в чате SolarCTF Собирай команду и регистрируйся на SolarCTF ❤

Нашел в одном онлайн-магазине косяк в авторизации через тг, позволяющий залогиниться под любым пользователем. Видео с пруфом отправил команде-разработчику сайта, если после исправления дадут добро - опубликую кино здесь (весь цикл от разведки до фулл доступа к чужому кабинету занял 4 минуты)

Короче посмотрел одним глазом - там дыра на дыре. А еще в их сервисе есть аппки под ios/android, предвкушаю какое там веселье. Предложил овнеру провести аудит. Если согласится, сделаем этот мир чуть качественнее и безопаснее

Какой-то зумерский прикол P.S. проверил токен - рабочий, сервис в паблике больше 3 лет

Друзья, вчера и сегодня случилась кибератака на нашу IT-систему. Команда информационной безопасности делает всё, чтобы такого больше не повторилось. А пока хотим открыто рассказать, какие данные части наших клиентов могли оказаться в доступе: имена, адреса, email, телефоны, даты рождений, составы заказов. Платежные данные мы не храним — они в безопасности.  О произошедшем мы уведомили Роскомнадзор. Доступ злоумышленникам заблокирован, внутренняя проверка продолжается. Если вас разлогинит, не переживайте: это одна из мер по защите аккаунтов.

Появились подробности взлома додо-пиццы Ну и дела

Реально

Регистрация на SolarCTF открыта ☀️ Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. 📍Что важно знать: ✦ Команды — до 5 человек ✦ Старт — 17 октября в 12:00 (МСК) ✦ Финиш — 18 октября в 12:00 (МСК) ✦ 24 часа на выполнение заданий Общий призовой фонд — 300 000 ₽* + лимитированный мерч. Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований. Команды пока нет? Найти тиммейтов можно в чате SolarCTF Собирай команду и регистрируйся на SolarCTF ❤️

Интересная документалочка на вечер: Как получить доступ ко всему: Реверс-инжиниринг

Ни дать ни взять