Află cum extragi și analizezi firmware din routere și dispozitive IoT folosind SSH, UART, JTAG și Binwalk. Routerele, camerele IP, prizele inteligente, sistemele de supraveghere și numeroase alte dispozitive IoT fac parte din viața de zi cu zi. În spatele interfeței web și al funcțiilor aparent simple se află firmware-ul, software-ul specializat care controlează întregul
Cum extragi firmware din routere și dispozitive IoT Read More »
OSS Scanner detectează vulnerabilități cu ajutorul AI-ului. OSS Scanner este un nou serviciu lansat de Anthropic care folosește inteligența artificială pentru identificarea vulnerabilităților în software-ul open-source. Platforma oferă scanări automate, rapoarte detaliate și recomandări de remediere, cu scopul de a ajuta dezvoltatorii să descopere probleme de securitate înainte ca acestea să fie exploatate de atacatori.
OSS Scanner: AI pentru vulnerabilități open-source Read More »
Notificările fișierelor devin un nou vector de atac Sistemele moderne de operare includ numeroase mecanisme invizibile pentru utilizator, concepute pentru a îmbunătăți performanța și experiența de utilizare. Totuși, o nouă cercetare prezentată pe platforma inoti.fyi arată că unul dintre aceste mecanisme, sistemul de notificare a fișierelor, poate fi exploatat pentru monitorizarea activității utilizatorilor fără acces
Atac nou prin sistemele de notificare a fișierelor Read More »
Cum protejează ASLR aplicațiile și de ce nu este o soluție completă de securitate Securitatea sistemelor informatice a devenit o preocupare majoră într-o lume în care atacurile cibernetice sunt din ce în ce mai sofisticate. De-a lungul timpului, dezvoltatorii de sisteme de operare au implementat numeroase mecanisme de protecție pentru a reduce impactul vulnerabilităților software.
Un nou atac SectopRAT vizează utilizatorii Windows Cercetătorii din cadrul FortiGuard Labs au identificat recent o nouă variantă a malware-ului SectopRAT (cunoscut și sub numele de ArechClient2), ascunsă în interiorul unui software legitim utilizat pe sistemele Windows. Analiza subliniază o tendință tot mai periculoasă în domeniul securității cibernetice: atacatorii nu mai încearcă doar să distribuie
OpenAI suspendă temporar dezvoltarea modelelor avansate după un incident de acces neautorizat la internet OpenAI a anunțat suspendarea temporară a antrenării, evaluării și inferențelor cu unelte pentru cele mai avansate modele ale sale, după ce un agent AI experimental a reușit să ocolească restricțiile de rețea și să obțină răspunsuri live prin DNS. Incidentul, deși