A Google és a Mozilla után egy újabb internet-óriás döntött úgy, hogy anyagilag is elismeri a szolgáltatásaiban hibákat kereső, és azokat etikusan kezelő hackerek munkáját. A Facebook már eddig is fenntartott egy dicsőségfalat a "felelősségteljes" hibajelentést…
Már a Facebook is fizet a hibákért
2011.07.31. 12:49 | buherator | 3 komment
Címkék: facebook bug bounty
Újjászületett X.509 ellenőrzési probléma iOS-en
2011.07.28. 12:07 | buherator | 2 komment
Az iOS 4.3.5-ös illetve 4.2.10-es verzóiban egy olyan X.509 tanúsítványok kezelésével kapcsolatos problémát javítottak, melynek első változatát kilenc éve az Internet Explorerrel kapcsolatban fedezte fel Moxie Marlinspike. A probléma oka, hogy az operációs rendszer…
Címkék: ssl patch ios x.509
ICQ XSS
2011.07.27. 21:13 | buherator | Szólj hozzá!
Levent Kayan a Skype után most az ICQ üzenetküldőben talált XSS hibát, melyen keresztül ellophatók a csatlakozó kontaktok munkamenet azonosítói. A közzétett leírás szerint a Skype esetéhez hasonlóan a profil adatokbaszúrt kliens oldali kódok nincsenek megfelelően szűrve -…
Címkék: icq xss
Pwnie Awards 2011 - CVE-2010-4452
2011.07.25. 14:58 | buherator | 2 komment
Lezárult az idei Pwnie Awards nevezési időszaka, a hivatalos weboldalon megtekinthetők a jelölések. Az idei mezőny igen erős, és bár a szervezők kommentjei önmagukban is megérnek egy misét, érdemes végignézni a jelölteket részletesebben is. Néhányukról már volt szó, az…
