Blog Arquivar

Insights sobre vulnerabilidades

Snyking in - Directory traversal vulnerability exploit in the st package

25 de fevereiro de 2019

Insights sobre vulnerabilidades

A serious security flaw in runC can result in root privilege escalation in Docker and Kubernetes

13 de fevereiro de 2019

Insights sobre vulnerabilidades

NumPy arbitrary code execution vulnerability

5 de fevereiro de 2019

Insights sobre vulnerabilidades

Severe security vulnerability in Bower’s zip archive extraction

31 de janeiro de 2019

Insights sobre vulnerabilidades

Critical Arbitrary Code Execution Vulnerability Found in Kubernetes

20 de dezembro de 2018

Insights sobre vulnerabilidades

Report Shows the Equifax Breach was "Entirely Preventable"

18 de dezembro de 2018

Insights sobre vulnerabilidades

A post-mortem of the malicious event-stream backdoor

6 de dezembro de 2018

Insights sobre vulnerabilidades

Malicious code found in npm package event-stream downloaded 8 million times in the past 2.5 months

27 de novembro de 2018

Insights sobre vulnerabilidades

Behind the disclosure: the Zip Slip vulnerability

15 de agosto de 2018

Insights sobre vulnerabilidades

How to crash an email server with a single email

1 de agosto de 2018

Insights sobre vulnerabilidades

Zip Slip Vulnerability Cheat Sheet

28 de junho de 2018

Insights sobre vulnerabilidades

Public Disclosure of a Critical Arbitrary File Overwrite Vulnerability: Zip Slip

5 de junho de 2018

Insights sobre vulnerabilidades

Attacking an FTP Client: MGETting more than you bargained for

4 de abril de 2018

Insights sobre vulnerabilidades

What’s a known vulnerability?

6 de fevereiro de 2018

Insights sobre vulnerabilidades

Where do security patches come from?

25 de janeiro de 2018

Insights sobre vulnerabilidades

npm Shrinkwrap reloaded: Locking npm Deps with Package-Lock and Yarn.Lock

10 de janeiro de 2018

Insights sobre vulnerabilidades

77% of 433,000 sites use vulnerable JavaScript libraries

21 de novembro de 2017

DevSecOps

Exposed or not, vulnerabilities are dangerous

8 de novembro de 2017

Insights sobre vulnerabilidades

Open source vulnerabilities tripped Equifax, how can you defend yourself?

11 de setembro de 2017

Insights sobre vulnerabilidades

XSS Attacks: The Next Wave

8 de junho de 2017

Insights sobre vulnerabilidades

Which of the OWASP Top 10 Caused the World’s Biggest Data Breaches?

10 de maio de 2017

Insights sobre vulnerabilidades

77% of sites use at least one vulnerable JavaScript library

29 de março de 2017

Insights sobre vulnerabilidades

Type Manipulation: Escaping Template Sandboxes

21 de março de 2017

Insights sobre vulnerabilidades

Fixing a Prototype Override Protection Bypass Vulnerability in qs

14 de março de 2017