В этой статье я расскажу о том, как я связал в цепочку несколько проблем безопасности с целью удаленного выполнения кода (RCE) на серверах компании VK. Я описал свои шаги в подробностях, чтобы показать, как исследователь мыслит во время обнаружения необычных уязвимостей.

В этой статье я расскажу, как злоумышленник может использовать технику социального фишинга под названием кликджекинг, чтобы деанонимизировать пользователя. В качестве примера мы будем изучать атаку на аккаунт VK и посмотрим, как именно хакер может узнать идентификатор пользователя. Это очень опасный вид атаки, который сложно предотвратить, и попасться на него может каждый.

Сеть «ВКонтакте» добавила очередной инструмент для модераторов — фильтр комментариев доступный для групп и публичных страниц пользователей. С его помощью можно будет удалять записи, содержащие оскорбления или иные сочетания слов, которые администраторы страниц решат запретить.

Сайт The Kernel опубликовал интервью с Павлом Дуровым. Сооснователь «Вконтакте» и Telegram рассказал о текущей и будущей бизнес-модели мессенджера, ежемесячных расходах компании и о том, что Telegram останется бесплатным, что бы ни случилось. Мы перевели наиболее интересные моменты интервью.

Раньше за найденные уязвимости компания «Вконтакте» выплачивала вознаграждение голосами. Например, хакер, недавно нашедший баг с просмотром приватных фотографий, получил за это 10 тыс. голосов.