1 / 7Оригинал: RCE из одного XML-тега: разбираем небезопасную десериализацию XmlSerializer с нуля
RCE через один XML-тег — обязательное чтение для .NET-разработчиков и AppSec-команд.
Автор разбирает уязвимость RCE, возникающую при небезопасной десериализации через XmlSerializer в .NET. На учебном примере показано, как одного XML-тега достаточно для выполнения произвольного кода на сервере.
Материал построен как практический разбор: от базового сценария «сохранить объект в файл» до эксплуатации в изолированной лаборатории. Это классическая иллюстрация того, как безобидная на первый взгляд функциональность превращается в вектор атаки.
Статья ориентирована на AppSec-специалистов и .NET-разработчиков. Все действия выполнялись в лабораторных условиях, полный разбор — на Хабре.
Материал агрегирован; полный текст — на сайте Хабр — ИТ-новости.
Киноиндустрия всё сильнее зависит от собственных веб-платформ, DCP-менеджеров и внутренних тулов, а уязвимости десериализации — один из самых частых векторов атак на медиасервисы.
Статья опубликована на Хабре в корпоративном блоге abp2b и представляет собой образовательный разбор в изолированной лаборатории на вымышленном приложении.
Прямого влияния на производство фильмов нет, но для студий и стриминговых платформ — напоминание проверить собственные бэкенды и API на небезопасную десериализацию.
Увеличить1 / 7
Комментарий редактора Игоря
Не профильная для киножурнала новость, но обязательная к прочтению техдиректорам студий и платформ — безопасность бэкенда сегодня часть продюсерской ответственности.
Gay Filipino Couple’s Homecoming Documentary ‘We Had a Plan’ Boarded by Cat&Docs Ahead of IDFA Premiere, Trailer Unveiled (EXCLUSIVE)
Variety — Film · 54м
Тизер мультсериала Death Stranding Isolations
Film.ru · 2ч
Трейлер второго сезона Дорогуши
Film.ru · 3ч
Если надоели проходные сериалы: 3 мощных проекта, которые невозможно забыть после просмотра
Вокруг ТВ · 5ч
Основной трейлер Тяжелого люкса
Film.ru · 6ч
Channing Dungey To Oversee Warner Bros. International TV Production As Division Moves Under Skydance TV Studios
Deadline · 9ч