Прожектор по ИБ, выпуск №10 () с Иваном Шубиным: не суй TMUI, балансеры и Бесконечный VM

Записали новый эпизод с небольшим опозданием, но в усиленном составе: 🔸 Александр Леонов, “Управление уязвимостями и прочее“ 🔸 Лев Палей, “Вести из Палей“ 🔸 Максим Хараск, “Global Digital Space“ 🔸 Иван Шубин 00:00 Здороваемся и смотрим статистику по просмотрам. Меньше 100 просмотров за неделю не набрали - печаль. 😔 02:33 Лев сходил на конференцию Норникеля “обратного типа“, где ему подарили табличку, а также провёл бесплатную ПоИБэшечку 09:29 RCE и SQLi в F5 BIG-IP. “Не суй наружу свой TMUI“ 12:34 Опрос “Что вы используете в качестве балансировщика нагрузки в вашей организации (в России)?“ 19:13 Атаки на Госуслуги в Германии и России. У нас-то получше ситуация 20:23 Вайпилка для Confluence 25:35 RCE в Apache ActiveMQ 27:55 У Битрикс обнаружили 8 уязвимостей, в их числе RCE 31:14 Активность небезызвестного ботнета Mozzi ушла в небытие 32:34 Более 40 стран навсегд