github
drawdb-io / drawdb

Free, simple, and intuitive online database design tool and SQL generator. Free, simple, and intuitive database design tool and SQL generator. drawDB · Discord drawDB DrawDB is a robust and user-friendly database entity relationship (DBER) editor right in your browser. Build diagrams with a few clicks, export sql scripts, customize your editor, and more without creating an account. See the full set of features here. Getting Started Local Development git clone https://gith…

  • среда, 10 апреля 2024 г. в 00:00:01
xaker
Бэкдор-аккаунт обнаружен в 90 000 NAS D-Link

В нескольких моделях NAS компании D-Link обнаружена уязвимость, связанная с инъекцией произвольных команд, а также жестко закодированный бэкдор-аккаунт.

  • вторник, 9 апреля 2024 г. в 00:00:23
xaker
HTB Codify. Выходим из песочницы vm2

Для подписчиковВ этом райтапе я покажу, как совершить побег из песочницы vm2. Затем получим RCE на сервере, найдем базу данных и извлечем из нее учетные данные. А для повышения привилегий нам предстоит проэксплуатировать уязвимость в пользовательском скрипте на Bash.

  • вторник, 9 апреля 2024 г. в 00:00:21
xaker
Уязвимость в Magento используется для взлома сайтов и внедрения малвари

Специалисты Sansec предупредили, что хакеры уже используют свежую уязвимость в Magento (CVE-2024-20720) и с ее помощью внедряют устойчивый бэкдор на e-commerce сайты.

  • вторник, 9 апреля 2024 г. в 00:00:20
xaker
Открыт предзаказ нового бумажного спецвыпуска «Хакера»

Мы начали подготовку второго бумажного спецвыпуска «Хакера». В него войдут лучшие статьи 2017–2019 годов, никогда не публиковавшиеся в «бумаге».

  • вторник, 9 апреля 2024 г. в 00:00:19
xaker
Подрядчик правительства США подтвердил утечку данных

Компания Acuity, работающая с государственными органами США, подтвердила, что хакеры взломали ее репозитории на GitHub и похитили оттуда документы. Напомним, что на прошлой неделе взломщик заявлял, что эти документы содержат секретную информацию, принадлежащую разведывательному альянсу Five Eyes, который объединяет спецслужбы Австралии, Канады, Новой Зеландии, США и Великобритании.

  • вторник, 9 апреля 2024 г. в 00:00:18
xaker
Cisco не будет исправлять XSS-баг в старых роутерах

Компания Cisco выпустила предупреждение об XSS-уязвимости в маршрутизаторах для малого бизнеса серии RV. Так как поддержка этих устройств уже прекращена, патчей ждать не стоит.

  • вторник, 9 апреля 2024 г. в 00:00:16
xaker
Visa: новая версия JsOutProx атакует финансовые учреждения

Visa предупреждает о росте активности новой версии малвари JsOutProx, нацеленной на финансовые учреждения и их клиентов.

  • вторник, 9 апреля 2024 г. в 00:00:15
habrahabr
Сам себе экосистема. Часть 4: как я реализовал клиент Telegram на Android-смартфоне 14-летней давно…

С момента выхода первой части статьи из рубрики «сам себе экосистема» прошёл уже практически год! За это время, мы успели с вами реализовать клиенты VK и YouTube, которые работают на Android 2.2+, а также на Windows Phone 8, написать небольшую 2D-игру с нуля весом менее 1Мб, которая работает практически везде и довести существующее приложение до ума, дабы оно работало даже на смартфоне с дисплеем 240x320! Но на дворе 2024 год, люди стремительно переходят из соц. сетей в продвинутые мессенджер…

  • вторник, 9 апреля 2024 г. в 00:00:14