waf

  1. Admin

    UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root.

    Злоумышленники активно эксплуатируют уязвимость типа OS command-injection в веб-приложении SiteGuard Server Edition, что позволяет им выполнять произвольные команды с максимальными привилегиями на заражённых системах. Уязвимость, получившая идентификатор CVE-2026-106931, затрагивает функцию...
  2. Admin

    Интересно Сертифицированный WAF: когда он нужен бизнесу.

    Количество атак на веб-приложения и публичные сервисы продолжает расти. Защита веб-приложений становится необходимым элементом современной ИТ-инфраструктуры. Злоумышленники всё чаще используют уязвимости веб-инфраструктуры для доступа к данным и компрометации корпоративных систем. Решения...
  3. Admin

    Статья HTTP Request Smuggling в 2025: Как обходить современные WAF

    HTTP Request Smuggling в 2025: Как обходить современные WAF Введение: Почему это всё еще работает? Несмотря на то что атака HTTP Request Smuggling (HRS) известна годами, в 2025 году она переживает ренессанс. Причина проста: усложнение инфраструктуры. Современный веб — это не просто...
  4. M

    Используем особенности Юникода для обхода WAF

    WAF'yi Atlamak için Unicode Özelliklerini Kullanma Unicode Uyumluluğu , farklı soyut görünümlere veya davranışlara sahip olabilecek karakterler veya karakter dizileri arasında aynı soyut sembolün temsil edilmesini sağlayan bir Unicode denkliği biçimidir . Örneğin, Romen rakamları...