Dr_IDE egy lejátszók széles skáláját érintő, puffer túlcsortulást előidéző sebezhetőséget fedezett fel (az Exploit-DB fekszik perpill...) a QuickTime megosztott függvénykönyvtárának HTTP DataHandler osztályában(?). A hiba speciális .MOV fájlok lejátszásával használható…
Több lejátszót érintő sebezhetőség a QuickTime API-ban
2010.01.17. 11:39 | buherator | 1 komment
Címkék: itunes quicktime 0day
Nyilvános az IE 0-day
2010.01.16. 12:36 | buherator | Szólj hozzá!
A Google ellen is használt, távoli kódfuttatást eredményező 0-day Internet Explorer exploit elérhető itt. A Metasploit Frameworkbe már be is emelték a cuccot: Bár a sebezhetőség a böngésző összes támogatott változatát érinti, ez a támadás csak IE6 esetében megbízható,…
Címkék: internet explorer 0day
IE 0-dayt használtak a Google ellen
2010.01.15. 13:09 | buherator | 1 komment
by trey@HUPA Google a napokban jelentette be, hogy kifinomult és célzott támadást indítottak ellene, illetve körülbelül két tucat amerikai nagyvállalat ellen Kínából. Ezért a keresőóriás átértékelte Kínával kapcsolatos hozzáállását és bejelentette, hogy kész kivonulni az…
Címkék: google kína internet explorer 0day mcafee
Bitvadászat: Muzeális off-by-one
2010.01.13. 12:22 | buherator | 31 komment
Jól láthatóan löketesen vagyok terhelt: az utóbbi pár nap híreiről lemaradtam, most meg hirtelen annyi szabadidőm keletkezett, hogy elolvastam xorl elég terjengősre sikerült leírását az először felfedezett, távolról kihasználható OpenBSD biztonsági hibáról, amely az FTP…
Címkék: openbsd
Hírek, ömlesztve
2010.01.13. 11:03 | buherator | 6 komment
A Readeremben kb minden 5. hír ez volt, és (-1) is elküldte: Kínai hackerek kifinomult támadást intéztek helyi emberjogi aktivisták Google fiókjai ellen, és jogosulatlan hozzáférést szereztek a cég bizonyos adataihoz (valójában egy támaddássorozatról volt szó, amely több más…
Címkék: microsoft google kína hírek patch adobe gsm oracle a5/3
Kávé mellé: Szavazás az Origón
2010.01.13. 06:00 | buherator | 5 komment
Z küldte be ezt a képet, ami forradalmi változást mutat az átlagfelhasználók viselkedésében (és az Origo látogatottságában):
(Az én szavazásaim is hackelhetőek (így nincs kihívás a meghackelésükben ;), de léééégyszi hagyjátok őket békén! Ha nem, akkor megölök egy…
Címkék: origo szavazás móka
2010-es évindító Buhera Sörözés
2010.01.11. 14:43 | buherator | 2 komment
Nem pazarolnám a szót, oldalt lehet szavazni :)
Címkék: buhera sörözés
Senkiháziak kezében van...
2010.01.11. 11:39 | buherator | 6 komment
...az IT-Security szakma :) Egy kis emlék CCC-ről Egyébként nem rég kaptam spamet levelet az UltraWebtől, hogy milyen fasza is lenne nekem, ha Panda Internet Security-t használnék. Tényleg az lenne. Bruhaha...
