A Windows 7 bétájának megjelenésekor írtam arról, hogy a felhasználói nyomás hatására újragondolt User Account Control mechanizmus megkerülhető. Az UAC használatával elméletben csak a felhasználó beleegyezésével lehet emelt jogosultsági szinttel programokat futtatni, ám a…
Még mindig megkerülhető a Windows 7-es UAC
2009.06.20. 23:35 | buherator | Szólj hozzá!
Címkék: microsoft uac windows 7
Plumbercon - Bécs
2009.06.18. 22:58 | buherator | Szólj hozzá!
Augusztus 7-9 között Bécsben kerül megrendezésre a Plumbercon, amely egy igazán kellemes hangulatú IT-biztonsági témájú találkozónak ígérkezik. A háromnapos minikonferencia során hosszabb és rövidebb előadásokon kívül gyakorlati tapasztalatok szerzésére is lehetőség…
Címkék: esemény plumbercon
Slowloris - HTTP hentelés
2009.06.18. 17:38 | buherator | 3 komment
A minap RSnake publikált egy Slowloris nevű kis eszközt, melynek segítségével könnyűszerrel megfektethetők bizonyos rosszul konfigurált, szálakat használó (pl. Apache...) webkiszolgálók. A támadást a szerző kis sávszélességigényű szolgáltatásmegtagadásként (de szép…
Címkék: apache http dos slowloris
Újabb 40.000 fertőzött domain
2009.06.18. 15:39 | buherator | Szólj hozzá!
A Websense ThreatSeeker hálózata újabb tömeges SQL injection-t használó támadássorozatot észlelt a hónap elején. A Nine-Ball-nak keresztelt fertőzés kilenc szerveren keresztül irányítja a védtelen áldozatokat a feltört weboldalakról a végső, exploitokkal teletűzdelt állomás…
Címkék: incidens sql injection
3.0-ás iPhone firmware függetlenítés - ultrasn0w
2009.06.17. 14:07 | buherator | Szólj hozzá!
Az ultrasn0w kiadása péntekre várható
Címkék: iphone ultrasn0w
Java Javítás Márkás Mac-ekre
2009.06.16. 12:21 | buherator | Szólj hozzá!
trey@HUP: Május közepén volt szó itt a HUP-on arról, hogy a Mac OS X-ben található Java for Mac OS X csomagban kritikus, tetszőleges kódfuttatásra alkalmat adó sebezhetőség van és ezt az Apple hónapok alatt sem volt képes javítani. Az Apple most - körülbelül hat hónappal…
Címkék: apple java patch os x
Az iráni kiberellenzék támad
2009.06.16. 11:29 | buherator | Szólj hozzá!
Az iráni ellenzék online támadást indított a frissen újraválaszott elnök, Mahmoud Ahmadinejad és a kormányhoz köthető weboldalak ellen. Az elégedetlen választópolgárok számítógépeiről indított elosztott túlterheléses támadások megbénították többek között Ahmadinejad…
Címkék: politika irán twitter ddos hacktivizmus
Pwnie Awards 2009
2009.06.15. 11:44 | buherator | Szólj hozzá!
Megkezdődött a jelölés az idei Pwnie díjakra. Az előző évekhez hasonlóan idén is a következő kategóriákban lehet jelölteket állítani, majd később szavazni is:A legjobb szerveroldali hibaA legjobb kliensoldali hibaA legjobb "mass 0wnage"A leginnovatívabb kutatásA…
