A blog lassan négy éves történetében eddig nagyjából száz "gray-hat" hibajelentést juttatam el kisebb-nagyobb cégeknek. Meggyőződésem, hogy ezzel minden esetben sikerült hozzájárulnunk - többes szám, hiszen a hibajelzések általában tőletek érkeznek, kedves olvasóim!…
Mitévő legyek?
2011.06.23. 18:06 | buherator | 67 komment
Címkék: gondolat buherablog
WordPress plugin hátsóajtók
2011.06.22. 13:57 | buherator | 1 komment
A WordPress figyelmeztetést adott ki, mely szerint három népszerű pluginban is jól elrejtett hátsó kaput fedeztek fel. Az érintett kiegészítők az AddThis, a WPTouch és a W3 Total Cache, a hátsóajtók jellegéről nincs információ. A blogszolgáltató még vizsgálja, hogy esetleg…
Címkék: incidens wordpress
Defcon XIX CTF - Retro Revisited 300
2011.06.22. 12:00 | buherator | 3 komment
Depth jóvoltából itt van az idei Defcon CTF selejtező RR300-as pályájának megoldása és egy kis ráhangolás Hacktivity-re :) +++Az RR200 feladatot megoldva fellelkesülve mentem neki a következő feladványnak: root@BackTrack4:/home/retro300# file…
Címkék: esemény verseny defcon ctf az olvasó ír
Defcon XIX CTF - Retro Revisited 200
2011.06.21. 15:17 | buherator | Szólj hozzá!
Szerencsére a Defcon selejtezőn nem csak Földtől teljesen elrugaszkodott feladatok szerepeltek. Depth a Retro Revisited feladatoknak ment neki, és miután a 100-as pályán szereplő "____-___-______" rejtélyes kérdésre ördögi logikával megadta a helyes választ…
Címkék: esemény verseny defcon ctf az olvasó ír
13 éves crypt_blowfish() hiba
2011.06.21. 11:28 | buherator | Szólj hozzá!
Egy 1998-ban bekerült hibát javított az OpenWall projekt a népszerű John the Ripper jelszótörőben. Mint kiderült a probléma más alkalmazásokat is érinthet, a nyílt-forrású implementáció ugyanis helytelenül kezeli a 8-bites karaktereket, előjelbitként értelmezve az MSB-t.Ennek…
Címkék: php bug suse kriptográfia john the ripper blowfish
Dropbox - Szabad a vásár
2011.06.21. 11:04 | buherator | 3 komment
Egy kódfrissítés következtében tegnap 4 órán keresztül hozzá lehetett férni tetszőleges felhasználó Dropbox fiókjához, tetszőleges jelszóval. A problémát az egyik kísérletező kedvű felhasznáó jelezte. A cég szerint a kérdéses időszakban a felhasználók 1%-a…
Címkék: dropbox fail
Bezuhant a BitCoin - 60.000 hozzáférést kompromittáltak
2011.06.20. 00:39 | buherator | 6 komment
Több mint 60.000 BitCoin felhasználó adatai, köztük MD5-tel hashelt jelszavuk került nyilvánosságra az Mt. Gox nevű kereskedőcéget ért támadás következtében. Az egyik jelentős mennyiségű virtuális valutával rendelkező felhasználó fiókjából a támadók megpróbáltak…
