Úgy látszik ma Skype nap van. A következő módszert a 20y blogon olvastam:LinuxA program csak azt vizsgálja, hogy létezik-e lock file a ~/.Skype könyvtár alatt, és ha igen, nem enged több példányt indítani. Ezért elég, ha csinálsz egy új könyvtárat a ~ alatt, és mielőtt új…

Miután egy orosz hacker egy olyan PoC exploitot tett közzé, amely egy speciális szám hívásával túlterheli a Skype oldalát, több blogger arra kezdett gyanakodni, hogy a hálózat részleges leállását ennek a kódnak egy DDoS keretén belüli felhasználása okozhatja.A hivatalos Skype…

RSnake kicsit felkapta a vizet, miután a Google válaszolt neki egy hibabejelentésre, amelyben egy google.com gmodules.com-on keresztüli XSS-t lehetővé tévő hibát írt le. A válaszadó szerint a hiba nem alkalmas arra, hogy egy támadó a google.com domainhez tartozó sütikhez és…

Most olvasom a Crypto-Gramot, és kicsit elgondolkoztam:Amikor beviszed a géped a szervízbe, ki garantálja, hogy a kedves szerelők nem olvassák ki az összes szaftos információt a winchesteredről? "Tovább tart a szerelés", persze...csak a backup még nem végzett :)Persze aki…

Az egyre népszerűbb Ruby on Rails több szövegmanipuláló függvénye alkalmatlannak bizonyult a bemenetek megfelelő szűrésére. Ezek közül a legfontosabbak a strip_tags, strip_links és sanitize függvények, melyek gyakran szolgálják a felhasználói bemenetek szűrését. A…

Heap overflow sebezhetőséget találtak a Yahoo Messenger 8.1.0.413-as változatában. A hiba lehetőve teszi, hogy egy támadó speciális webkamerás meghívók segítségével kódot futtasson az áldozat gépén. Mivel a részletek egy kínai fórumon jelentek meg, több információval sajnos…

Tegnap éjszaka megszűnt a Whitedust, vele együtt pedig a Blackdust proxy és a Hakspace hackereknek szóló közösségi hálózat is, miután a ZF0 csapat finoman szólva tönkrecrackelte az oldalt néhány másikkal egyetemben, valószínűleg egy 0-day exploit segítségével. Gratulálok...A…

Úgy látszik a lelkes buherátorok az utolsó bitig feltérképezik szeretett böngészőinket, távollétemben a következő bugokat találták a két legnépszerűbb alkalmazásban: Internet Explorer gyilok 6 szóban <style>*{position:relative}</style><table><input…

Visszatértem, így egy kis koplalás után ismét kapjátok a napi betevő információadagot :)

Ezt is meghackeltük :)