#java#keycloak#oidc#saml
Keycloak is an open-source tool that helps you add secure login and access control to your apps easily. It lets users sign in once and access many applications without logging in repeatedly (single sign-on). You don’t have to manage user data or authentication yourself because Keycloak handles it all securely using industry standards like OAuth 2.0 and SAML. It supports strong security features like two-factor authentication and works well with many identity providers. This saves you time and money by avoiding custom solutions and simplifies managing user access across your services. You can run it on your own servers or in the cloud, and it’s easy to set up and customize[1][2][3][4][5].
https://github.com/keycloak/keycloak
Тут с аукциона Christie’s украли под миллиона данных о клиентах. Нет, это не новая модная экспозиция или выставка, а реальность.
Новая на горизонте ThreadHunting киберпреступная группа RansomHub опубликовала новость на своей страничке в дарунете о взломе и дала 5 дней выйти на связь для обсуждения дальнейшего чека. Самое пока интересное для меня в этой истории три вещи:
- заявление пресс-секретаря что «постаралали некоторые клиенты» - пол миллиона человек, ну чуть-чуть совсем;
- злоумышленники целенаправлено атаковали с целью украсть данные но не шифровали и не уничтожали инфраструктуру;
- в случае невыплаты «чека» грузятся использовать инструменты ответственности за нарушение GDPR.
Интересные ребята вышли на тропу киберкриминала…
#cybercrime#hack#dataleack
Хэш-теги для быстрого поиска контента
(с июня 2024 года - до этого ручной поиск, сорри но пока так 🫡)
Список по мере добавления чего-то нового будет обновляться👨💻
#a1 - the best Company
#ai - все что касается ИИ
#announcement - что-то лично хочу заявить
#book - сам читаю и вам советую
#blueteam - понравится защитникам
#case - правда жизни
#cis - любимый фреймфорк
#cybercrime - мр*зи
#dataleack - утечка данных
#game - “Что наша жизнь? Игра!”
#git- есть интересный репозитория
#hack - взломы
#film - и сериалы тоже что бы не писать портянку
#law - юрилический или пан-юридический документ
#lifehack - полезность
#linux - про пингвинов тут
#malaware - что-то написал про вредоносное ПО
#microsoft - когда-то адекватная компания
#news - что то связанное с новостной повесткой
#post - мой материал
#redteam - атакующие инструменты
#report - хорошие отчеты
#scam - “обмануть за 60 секунд”
#tool - полезный инструмент
#quote - сказал что то такое что самому понравилось или позаимствовал
#windows - то, что часто атакуют