Federico Biancuzzi, a SecurityFocus munkatársa tizenkét EU tagállam jogászait kérdezte a "Full-Disclosure", azaz a különböző szoftver sebezhetőségek teljes nyilvánosságrahozatalának helyi jogi szabályozásáról. Magyarországgal kapcsolatban Suba Ferenc válaszolt:…
A teljes nyilvánosságrahozatal jogi helyzete
2008.03.07. 09:19 | buherator | 2 komment
Címkék: jog
ActiveX hibán keresztül támadják a nagy közösségi oldalakat
2008.03.05. 12:04 | buherator | Szólj hozzá!
Az Aurigma ActiveX képfeltöltő szoftver puffer túlcsordulásos hibáját kihasználva támadják a Facebook és a MySpace felhasználóit. A hibát kihasználva teljes mértékben átvehető az irányítás az áldozatok gépe fölött. Az exploit kínai oldalakon bárki által…
Címkék: myspace bug facebook activex
A Windows hack Firewire-n érkezik
2008.03.05. 11:53 | buherator | Szólj hozzá!
Adam Boileau új-zélandi kutató a sindey-i Ruxconon bemutatott eszköze újabb szép példája a fizikai hozzáféréssel rendelkező támadók elleni védekezés reménytelenségének, a bejelentkezőképernyők és képernyővédő-jelszavak által nyújtott biztonság látszólagosságának,…
Címkék: windows firewire
IE7 - Távoli fájlolvasás
2008.03.05. 11:20 | buherator | Szólj hozzá!
Az utóbbi időben keveset hallani jófajta böngészőhackekről, talán végeleg kifilézték a Firefoxot a srácok... Ronald viszont friss hús után nézett, és talált is egy távolról kihasználható hibát az Internet Explorer 7-ben, melynek segítségével tetszőleges fájl tartalma…
