Интересно SQL Server 2025: новые функции ИИ стали инструментом для кражи данных.

Admin

Admin

Администратор

1781583014251

​


Специалисты SpecterOps обнаружили, что встроенные функции ИИ в SQL Server 2025 могут быть использованы для кражи корпоративных данных. Новые механизмы, такие как sp_invoke_external_rest_endpoint и CREATE EXTERNAL MODEL, позволяют злоумышленникам отправлять данные на внешние серверы через HTTPS. Это создаёт удобный канал для утечки информации, который сложно обнаружить. Для защиты рекомендуется ограничить права учётных записей и запретить исходящие соединения к неизвестным адресам.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
K [Специалист] Практикум (МАСТЕР): Полнотекстовый поиск в SQL Server (2018) Раздачи и сливы 1
Admin Интересно UserGate предупреждает: ProFTPD с открытым модулем SQL можно взломать за секунды. Новости в сети 0
Admin Интересно Один SQL-запрос и вы в чужом облаке. Что известно об атаке LeakyLooker на инфраструктуру Google. Новости в сети 0
Admin Интересно Обнаружены уязвимости LeakyLooker в Google Looker Studio, позволяющие выполнять SQL-запросы между арендаторами. Новости в сети 0
Admin Статья SQL-инъекции: Анатомия атаки и искусство защиты через Prepared Statements Уязвимости и взлом 0
Support81 Резюме современного наркобарона: Python, SQL и умение убивать Новости в сети 0
WorldCombo 443.468 Lines ⭐️Cops mail-pass Leaks sql dehash Раздачи и сливы 0
WorldCombo 280.820 Lines ⭐️Cops mail-pass Leaks sql dehash Раздачи и сливы 0
WorldCombo 198.128 Lines Cops mail-pass Leaks sql dehash Раздачи и сливы 0
WorldCombo 202.402 Lines Cops mail-pass Leaks sql dehash Раздачи и сливы 0
WorldCombo 235.840 Lines Cops mail-pass Leaks sql dehash Раздачи и сливы 0
WorldCombo 220.242 Lines Cops mail-pass Leaks sql dehash Раздачи и сливы 1
WorldCombo 199.610 Lines Cops mail-pass Leaks sql dehash Раздачи и сливы 0
WorldCombo 338.182 Lines Cops mail-pass Leaks sql dehash Раздачи и сливы 0
У Интересно Азбука начинающего хакера. "Что такое SQL injection" Уязвимости и взлом 0
vulcanixx XDumpGO v1.5 - Fastest SQL injection based dumper Готовый софт 0
Emilio_Gaviriya Статья Гайд по SQL-инъекциям. Уязвимости и взлом 0
Emilio_Gaviriya Статья Что такое SQL-инъекции (ч.1). Уязвимости и взлом 0
F как искать sql уязвимые сайты Свободное общение 4
U [sib-panel/sql dumper][Url parser 500k - 1000 руб Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 2
S SQLi-DB-SQL Injection Dork Scanner v1.0 Уязвимости и взлом 2
N SQLi-DB-SQL Injection Dork Scanner v1.0 Способы заработка 0
B [Udemy, Максим Гузив] SQL от Михаила. Лучший курс по SQL (2019) Полезные статьи 0
B [Специалист] Анализ данных на языке SQL (2019) Полезные статьи 0
U SQL-inj MultiTool Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 1
T Обучение SQL-инъекциям в видеоуроках Готовый софт 1
F sql Раздачи и сливы 0
S Обучение SQL-инъекциям Уязвимости и взлом 0
1 Курс по SQL injection Полезные статьи 0
G SQLMAP-обнаружение и эксплуатация SQL инъекции: детальное разъяснение (часть 1) Полезные статьи 0
K [geekbrains] Базы Данных Для Профессионалов И Язык Sql Раздачи и сливы 0
K PHP/SQL: back-end разработка и базы данных Раздачи и сливы 0
K Инструкция по использованию jSQL Injection — многофункционального инструмента поиска и эксплуатации SQL-инъекций в Kali Linux Уязвимости и взлом 0
G JSQL - Java инструмент для автоматизации SQL инъекций Уязвимости и взлом 0
G Skipfish - Сканер безопасности веб-приложений для определения XSS, SQL инъекции, а также Shell инъекции Уязвимости и взлом 0
D phyton sql Свободное общение 0
Y SQL атака с помощью кали линукс Уязвимости и взлом 5
Little_Prince Чем импортировать в sql ? Программирование 0
J SQL injection Готовый софт 0
W SQL Hunter1.2 (парсер для Google и поиск уязвимостей sql) Готовый софт 12
L 5 сайтов для оттачивания навыков написания SQL запросов Программирование 0
R SQL за 20 минут Программирование 10
I W3af Web Security Scanner - Программа для поиска и эксплуатации уязвимостей sql-injection Готовый софт 17
Danzila Мануал SQL. Полезные статьи 0
M SQL инъекции. Проверка, взлом, защита Уязвимости и взлом 0
N Лёгкий метод SQL - Injektion Готовый софт 14
J Вопрос по sql injection на время 2016 года Свободное общение 11
Admin Курс по sql инъекциям Полезные статьи 1
Admin Интересно Новая уязвимость в Microsoft Exchange Server активно эксплуатируется через специально созданные письма. Новости в сети 0
R Доступ к серверу больницы. Россия. Много данных. / Access to the russian medical server. Many data. Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 1

Название темы