Mesterhármas A héten megpukkantották ((c) Breach :) a LinkedIn üzleti közösségi oldal, az eHarmony társkereső és a Last.fm közösségi rádió felhasználói adatbázisainak jelentékeny részét, összesen mintegy 17 millió jelszó hash-t téve közkinccsé. A helyzet még szomorúbb,…
Hírek - 2012/22.hét
2012.06.10. 22:30 | buherator | 1 komment
Címkék: microsoft firefox hírek java patch last.fm adobe incidens linkedin postgresql oracle sandbox eharmony
Flamer/sKyWIper összefoglaló
2012.06.10. 21:00 | buherator | Szólj hozzá!
Bár múlt heti ígéretemnek nem tudtam eleget tenni, a hétvége viszonylagos nyugalmát kihasználva megpróbálom összefoglalni az elmúlt napok eseményet a sKyWIper/Flame/Flamer kártevővel kapcsolatban - bár új információk megjelenése most is órákon belül várható.
A Windows…
Címkék: microsoft windows hírek windows update md5 flamer skywiper gofas
Defcon XX CTF - PP200 és PP300
2012.06.06. 13:37 | buherator | Szólj hozzá!
A Pwnables kategória feladataiban a bináris analízis mellett szoftver exploitálási képességekre is szükség van: letölthető programok mindegyike tartalmaz valamilyen biztonsági hibát, melynek kihasználásával átvehető az irányítás egy távoli szerveren futó szolgáltatás felett.…
Címkék: defcon ctf pp200 pp300 shellkód
Programajánló a következő napokra
2012.06.05. 11:56 | buherator | Szólj hozzá!
App!cloud
A HWSW cloud computing témájú konferenciát szervez június 13. szerdára. A programban külön szekciót kapott a biztonsági terület is. Diákoknak a szervezők jelentős kedvezményt biztosítanak. A részletes program itt olvasható, regisztrálni itt lehet.
Privacsy
Az…
Címkék: esemény privacy cloud computing privacsy app cloud
Hírek - 2012/22. hét
2012.06.04. 22:21 | buherator | 8 komment
Az elmúlt hetet a sKyWIper/Flamer uralta, a mai microsoftos bejelentés után pedig szinte követhetetlenné vált az információzuhatag. Remélem össze tudok hozni egy összefoglaló posztot holnap. IT biztonsági témákban mozgóknak egyébként szinte kötelező a Twitter használata,…
Címkék: voip hírek bukta incidens cosmo sql injection heves megye warner brothers social engineering swaggsec china telecom ugnazi bo zhang whmcs
Defcon XX CTF selejtező - UR100 + B200
2012.06.04. 13:37 | buherator | 3 komment
A hétvégén a Senkiháziak csapata újra összeállt, hogy összemérje tudását a Föld kétség kívül legidegörlőbb Capture the Flag játékán, a DDTEK inkvizítorai által összeállított Defcon CTF-en. A selejtező idén is 48 órán át tartott, és végül 303 csapatnak sikerült…
Címkék: defcon ctf
Microsoft aláírás a Flameren
2012.06.04. 10:45 | buherator | 11 komment
Hajnalban robbant a hír, hogy a sKyKWper/Flamer kártevő microsoftos aláírást használ egyes komponensei megbízhatóságának igazolásához. Az SRD posztja szerint minderre a Terminal Server Licencing Service gyengesége miatt volt lehetőség, ami gyenge kriptográfiai algoritmust (tipp:…
