Η ESET, παρουσίασε το ESET NeoCortex, ένα εξειδικευμένο θεμελιώδες μοντέλο τεχνητής νοημοσύνης (AI) που τροφοδοτεί το ESET LiveCortex. Διαθέσιμο μέσω της πλατφόρμας ESET PROTECT, το ESET LiveCortex συνδέει, εμπλουτίζει και ιεραρχεί διάσπαρτα σήματα ασφαλείας, μετατρέποντάς […]
Το Arch Linux δεν έχει γραφικό οδηγό εγκατάστασης: στήνετε το σύστημα με εντολές, βήμα προς βήμα, και αποφασίζετε εσείς τι μπαίνει. Σε αυτόν τον οδηγό εγκαθιστούμε Arch σε υπολογιστή με UEFI, με διαμέριση GPT, ext4, […]
Για χρόνια, το «τρέχω containers» σήμαινε ένα δαίμονα (daemon) που τρέχει ως root, με ένα socket που όποιος το αγγίξει αποκτά ουσιαστικά root στο μηχάνημα. Το Podman ανατρέπει αυτό το μοντέλο: χωρίς δαίμονα, με containers […]
Το GlassWire είναι ένα δημοφιλές λογισμικό παρακολούθησης δικτύου και ασφάλειας με ενσωματωμένο τείχος προστασίας (firewall), διαθέσιμο για Windows και Android. Βασικές Λειτουργίες • Οπτικοποίηση κίνησης δικτύου: Εμφανίζει σε πραγματικό χρόνο και ιστορικά διαγράμματα για το […]
Η συλλογή logs είναι το εύκολο μέρος. Το δύσκολο είναι να μετατρέψετε terabytes εγγραφών σε λίγα, αξιόπιστα alerts που δείχνουν πραγματική επίθεση. Αυτή είναι η πειθαρχία του detection engineering, και ο ανοιχτός κανόνας Sigma […]
Το HWiNFO είναι ένα δωρεάν πρόγραμμα που μπορεί να σας εμφανίσει σε πραγματικό χρόνο ολοκληρωμένες πληροφορίες του επιμέρους hardware του υπολογιστή σας καθώς και πληροφορίες για την συνολική κατάσταση της “υγείας” του. Το HWiNFO είναι […]
Το JWT (JSON Web Token) είναι ένα ανοιχτό πρότυπο (RFC 7519) που παρέχει έναν συμπαγή και ασφαλή τρόπο μετάδοσης πληροφοριών μεταξύ δύο μερών (συνήθως client και server) υπό μορφή αντικειμένου JSON. Τα JSON Web Tokens […]
Ένας server στο Internet δέχεται τις πρώτες προσπάθειες σύνδεσης μέσα σε λεπτά από τη στιγμή που αποκτά δημόσια IP. Το hardening δεν είναι μια ρύθμιση, είναι στρώσεις: μείωση της επιφάνειας επίθεσης, δυσκολία στην εκμετάλλευση, και […]
Η Boston Dynamics εξόπλισε το ανθρωποειδές ρομπότ της, Atlas, με τροχούς, επιτρέποντάς του να κινείται γρήγορα κυλώντας σε επίπεδο έδαφος, ενώ παράλληλα χρησιμοποιεί τα αρθρωτά του πόδια για να υπερπηδά εμπόδια και να διασχίζει ανώμαλες […]
Το Helium είναι ένα πρόγραμμα περιήγησης ανοιχτού κώδικα βασισμένο στο Chromium που εστιάζει στην ιδιωτικότητα και την ταχύτητα. Αφαιρεί τις υπηρεσίες της Google για μια καθαρότερη εμπειρία, προσφέροντας αυτόματο αποκλεισμό διαφημίσεων και ιχνηλατών. Υποστηρίζει όλες […]
Κρυπτογραφούμε την κίνηση με HTTPS, κρυπτογραφούμε και τα DNS queries με DoH ή DoT. Κι όμως, ο πάροχος δικτύου μπορεί ακόμα να δει ποια sites επισκέπτεστε. Η τελευταία διαρροή βρίσκεται μέσα στην ίδια τη σύνδεση […]
Τον Μάρτιο του 2024, ο Andres Freund παρατήρησε ότι τα logins μέσω SSH σε ένα σύστημα Debian unstable (sid) ήταν περίπου μισό δευτερόλεπτο πιο αργά απ’ ό,τι έπρεπε. Η διερεύνηση αποκάλυψε μια backdoor στη βιβλιοθήκη […]
Η Google κυκλοφόρησε ενημερώσεις για το πρόγραμμα περιήγησης Chrome 157 στο σταθερό κανάλι για Mac, Linux και Windows. Η νέα έκδοση ανακοινώθηκε ως συνήθως στο blog της Google. Το σταθερό κανάλι έχει ενημερωθεί στην έκδοση […]
Η μεθοδολογία ελέγχου για ευπάθειες IDOR (Insecure Direct Object Reference) και BOLA (Broken Object Level Authorization) με τη χρήση του Burp Suite βασίζεται στον εντοπισμό παραμέτρων αναφοράς αντικειμένων (όπως IDs, UUIDs, filenames) και στη δοκιμή […]
Το browser fingerprinting (ψηφιακό αποτύπωμα προγράμματος περιήγησης) αποτελεί το πιο ισχυρό εργαλείο παρακολούθησης στο διαδίκτυο, καθιστώντας την παραδοσιακή ανώνυμη περιήγηση (Incognito Mode) και τη διαγραφή των cookies σχεδών άχρηστα. Αντί να βασίζεται σε αρχεία που […]
