A kanadai CanSecWest konferencián a Microsoft bejelentette a !exploitable Crash Analyzer névre keresztelt nyílt forrású eszközt, melynek célja a biztonságot érintő programozói hibák korai felderítése. A szoftver a Windows Debugger pluginjeként működik, és a rendellenes…
Sebezhetőségfelderítő eszköz a Microsofttól
2009.03.22. 17:51 | buherator | Szólj hozzá!
Címkék: microsoft cansecwest bang exploitable
CanSecWest hírek
2009.03.21. 11:21 | buherator | 9 komment
Az Inverse Path kutatói egy lézersugarat egy laptop hátlapjára irányítva, annak rezgéseit elemezve képesek voltak lehallgatni a gépen végzett billentyűleütések közül néhányat. A kísérletben beszédfelismeréshez használt jelmodelleket, valamint szótár alapú heurisztikát…
Címkék: intel txt tsm side channel attack
Charlie Miller interjú
2009.03.20. 15:33 | buherator | 6 komment
Ryan Naraine, a ZDnet riportere interjút készített Charlie Millerrel, az idei Pwn2Own egyik nyertesével, akinek sikerült gyakorlatilag másodpercek alatt megtörnie egy minden frissítéssel felvértezett Macen futó Safarit. Lássuk! Tehát mit tudsz elmondani a sebezhetőségről? Nem sokat.…
Címkék: pwn2own charlie miller
Pwn2Own: Mindenki elhasalt
2009.03.19. 06:53 | buherator | 1 komment
Az idei CanSecWest konferencián megrendezett Pwn2Own verseny, melyen a résztvevő hackerek megtarthatják azt a számítógépet, melyen sikerül átvenniük az irányítást az előző évekhez hasonló eredmény született, csak talán valamivel gyorsabban: Charlie Miller, az előző év Mac…
Címkék: hírek pwn2own cansecwest
Adobe 7 és 8 JBIG2 javítások
2009.03.18. 22:25 | buherator | Szólj hozzá!
A legfrisseb stabil változat javítása után az Adobe kiadta a foltot 7-es és 8-as Acrobat és Reader szériák javítására is. A JBIG2 sebezhetőségként aposztrofált probléma hetekig foltozatlanul állt a rosszindulatú támadók rendelkezésére, de most végre az összes támogatott…
Címkék: patch adobe pdf
WordPerfect kódfuttatás
2009.03.18. 18:47 | buherator | Szólj hozzá!
Hogy ne mindig csak a Microsoft dolgairól beszéljünk: Az iDefense ma publikált jelentésében egy távolról kihasználható puffer túlcsordulásos sebezhetőségről számol be az Autonomy KeyView SDK-val kapcsolatban. A sebezhető függvénykönyvtárat használja többek között az IBM…
Címkék: patch bug lotus ibm symantec wordperfect
Foltozatlan Windows hibát használnak ki
2009.03.17. 09:42 | buherator | Szólj hozzá!
Bojan Zdrnja, a SANS Internet Storm Center szakértője az elmúlt időszak eseményeit elemezve arra jutott, hogy több száz aktív támadás esetében került aktív felhasználásra egy, már majd' egy éve foltozatlan Windows sebezhetőség. A "tokenrablásként" (token kidnapping)…
