Из-за «дыры» в Slack можно получить мейлы всех участников канала

2018-9-26 15:00

Один из участников канала в Slack может получить почтовые адреса всех остальных участников – без их согласия, из-за уязвимости в программе. Это – довольно старая уязвимость, однако в компании не спешат ее фиксить.

На днях ее описал маркетолог Руслан Назаренко.
Читать Из-за «дыры» в Slack можно получить мейлы всех участников канала на

AIN. UA.

Подробнее читайте на ...

участников канала получить slack

Источник: ain.ua Рейтинг новостей: 28

Ваша реклама здесь

Ваша ссылка здесь

Партнеры

Реклама

Самое свежее

В актуальных версиях Windows нашли уязвимость. Она позволяет получить права администратора

Новую уязвимость обнаружили в Windows 10, Windows 11 и Windows Server 2022, пишет DTF. Она позволяет повысить локальные привилегии и получить доступ к операционной системе с правами администратора. На GitHub был также опубликован код эксплойта, котор...

Багбаунти от Минцифры: в министерстве довольны, хакерское сообщество — нет

В декабре команда Министерства цифровой трансформации на платформе Bugcrowd при поддержке Агентства по международному развитию США (USAID) провела тестирование по нахождению возможных ошибок в «Дія». По словам Министерства, в приложении не выявили уязвимо...

Багбаунти от Минцифры: в министерстве довольны, хакерское сообщество — нет (обновлено)

В декабре команда Министерства цифровой трансформации на платформе Bugcrowd при поддержке Агентства по международному развитию США (USAID) провела тестирование по нахождению возможных ошибок в «Дія». По словам Министерства, в приложении не выявили уязвимо...

Минцифры проведет программу Bug Bounty приложения «Дія»

Минцифры анонсировало проведение Bug Bounty приложения «Дія» в ноябре. Для этого будет создана копия основного приложения. Об этом заявил вице-премьер-министр – министр цифровой трансформации Михаил Федоров  в эфире программы «Свобода слова Савика Шустер....

На GitHub появился сканер уязвимостей кода

После обширного тестирования GitHub открыл в открытом доступе функцию сканирования кода на уязвимости. Любой желающий может запустить сканер на собственном репозитории и найти уязвимости до того, как они пойдут в продакшн. Как сообщает Engadget, ска....

ProZorro запускает программу Bug Bounty на постоянной основе

Пресс-служба электронной системы государственных закупок ProZorro сообщила о запуске программы поиска уязвимостей — Bug Bounty. Она будет действовать на постоянной основе, лучших в рейтинге будут награждать. Для поиска уязвимостей сотрудникам будет ....