Если вы хоть раз пытались зайти на любимый сайт, а он оказывался заблокирован, или беспокоились о безопасности в общественном Wi-Fi, то вы уже косвенно сталкивались с темой VPN. Давайте разберемся, что это такое, без сложных терминов и страшных мифов. | ПОЖАЛУЙСТА ПОДПИШИТЕСЬ ПЕРЕД ПРОЧТЕНИЕМ - это поможет каналу продвигаться в поиске для других читателей и развиваться проекту. Спасибо =) | Представьте, что интернет — это огромный мегаполис с кучей улиц, светофоров и камер. Каждый раз, когда вы...

Уверен, вы уже в читали, что PT ESC нашли 8 взломанных организаций через новую уязвимость в ViPNet. Её нашли в системе обновления продуктов ИнфоТеКС. Эту уязвимость использовали APT группировки TA428 и BlueTraveller. По технике это DLL Sideloading, заставляющая наш доверенный EXE загрузить вредоносную wtsapi32.dll из своего рабочего каталога. Хакеры подгружали эту поддельную wtsapi32.dll в папку с файлом Itcsrvup64.exe через уязвимость Path Traversal при распаковке конвертов. Дальше хакеры через протокол MFTP легитимно проксировали другой вредоносный трафик внутри шифрованного туннеля...