Архив метки: security

Принтеры HP уязвимость

В прошивке ряда моделей принтеров Hewlett Packard (HP) обнаружена уязвимость, позволяющая атакующему удаленно выполнить произвольный код на уязвимых устройствах.

Проблема затрагивает в общей сложности 54 модели принтеров – от HP LaserJet Enterprise, LaserJet Managed и PageWide Enterprise до OfficeJet Enterprise.

Точный перечень уязвимых моделей и пропатченных прошивок можно посмотреть здесь

https://support.hp.com/nz-en/document/c05839270.

Для тех, кто не так давно с нами, напомню, что хакер может получить, поломав принтер:

– Учетные данные подключения к LDAP или почте

– Список почтовых адресов

– Документы

– Точку для распространения атаки

HP уже выпустила апдейты для уязвимых моделей.

Их можно скачать здесь

https://support.hp.com/ru-ru/drivers по модели принтера.



2017-11-26T17:33:30
Закрытие уязвимостей

Николай Скабцов – Аудит безопасности информационных систем

Продолжаем выкладывать книжки про информационную безопасность!

Книга Аудит Безопасности информационных систем

В этой книге рассматриваются методы обхода систем безопасности сетевых сервисов и проникновения в открытые информационные системы.

Информационная безопасность, как и многое в нашем мире, представляет собой медаль с двумя сторонами.

С одной стороны, мы проводим аудит, ищем способы проникновения и даже применяем их на практике, а с другой – работаем над защитой.

Тесты на проникновение являются частью нормального жизненного цикла любой ИТ-инфраструктуры, позволяя по-настоящему оценить возможные риски и выявить скрытые проблемы.

Может ли взлом быть законным? Конечно, может! Читать →

Honeypot. Инструменты, тактика и мотивы хакеров. Знай своего врага.

Олдовая книжка, но пусть будет!

Вы когда-нибудь задумывались над тем, какие мотивы движут компьютерными взломщиками, когда они атакуют, взламывают и используют в своих целях системы?

Задача этой книги состоит в том, чтобы рассказать о сообществе взломщиков, их мотивах и о том, как они взламывают системы и что делают в атакованной системе после успешного взлома. Читать →

Скачать книгу С.А. Бабин Лаборатория хакера 2016 PDF

У нас вы можете скачать книгу по прямой ссылке без файлобменников, без торрентов и СМС 🙂

Книга в архиве в формате PDF.

Скачать Лаборатория Хакера 2016 Бабин PDF

Материал исключительно для ознакомления.

Купить книгу можно по ссылке:

https://www.ozon.ru/context/detail/id/34862146/

 

Сброс пароля пользователя ROOT

 

Сброс пароля можно сделать только локально, т.к. необходимо загрузиться в однопользовательском режиме. Для этого перезагрузите машину и войдите в меню загрузчика GRUB.

Теперь выберите соответствующий пункт, нажмите e для редактирования параметров загрузки и допишите в конец параметр single как показано на скриншоте.

 

Читать →