Kihírdették az IT-biztonsági szakma Oscar- és Citrom- díjaként számon tartott Pwnie Awards győzteseit:
A legjobb kliens oldali hibáért járó díjat megosztva kapta Pinkie Pie és Sergey Glazunov az idei Pwniumon a Google Chrome böngészővel szemben nyújtott elképesztő…
Pwnies 2012
2012.07.26. 18:00 | buherator | Szólj hozzá!
Címkék: windows mysql pwnie awards windows update oracle f5 dual core pwnium pinkie pie flamer sergey glazu travis goodspeed j00ru
Microsoft frissítőkedd - 2012. június
2012.06.12. 23:02 | buherator | 1 komment
MS12-036: Kapásból a hírhedt MS12-020 tesójával indul a hónap, az RDP hibája távoli kódfuttatást tesz lehetővé autentikáció nélkül. A gyártó most is 1-es kihasználhatósági indexet adott a hibának, azaz véleményük szerint 30 napon belül várható működő exploit…
Címkék: microsoft windows patch office internet explorer .net xss 0day xen md5 truetype pwn2own dynamics rdp lync ms12-020 flamer
Bréking: A Stuxnet-Flamer kapcsolat
2012.06.11. 16:03 | buherator | Szólj hozzá!
A Kaspersky kutatói kapcsolatot találtak a Stuxnet és a Flamer között. A most közzétett blogposzt szerint a Flamer kódjának ismert mintákkal történő automatikus összevetésekor a rendszer hasonlóságot talált egy Tocy.A-ként regisztrált mintával. Mint kiderült, a Tocy.A-t még…
Címkék: kaspersky stuxnet flamer skywiper
Flamer/sKyWIper összefoglaló
2012.06.10. 21:00 | buherator | Szólj hozzá!
Bár múlt heti ígéretemnek nem tudtam eleget tenni, a hétvége viszonylagos nyugalmát kihasználva megpróbálom összefoglalni az elmúlt napok eseményet a sKyWIper/Flame/Flamer kártevővel kapcsolatban - bár új információk megjelenése most is órákon belül várható.
A Windows…
Címkék: microsoft windows hírek windows update md5 flamer skywiper gofas
Microsoft aláírás a Flameren
2012.06.04. 10:45 | buherator | 11 komment
Hajnalban robbant a hír, hogy a sKyKWper/Flamer kártevő microsoftos aláírást használ egyes komponensei megbízhatóságának igazolásához. Az SRD posztja szerint minderre a Terminal Server Licencing Service gyengesége miatt volt lehetőség, ami gyenge kriptográfiai algoritmust (tipp:…
Címkék: microsoft kriptográfia pki stuxnet flamer
Flamer/sKyWIper - Ami a hírekből kimaradt
2012.05.29. 21:19 | buherator | 3 komment
Az új sztárkártevővel kapcsoaltban tegnap megpróbáltam a CrySys által közzétett technikai részletekre koncentrálni, de a száraz tények mellett van néhány gondolat, melyekről talán érdemes szót ejteni.
A tegnapi poszt publikálásakor őszintén szólva hiányérzetem volt: nem…
Címkék: gondolat irán incidens malware konteó stuxnet duqu flamer skywiper weld pond mikko hypponen
Flamer/sKyWIper
2012.05.28. 15:32 | buherator | 10 komment
Újabb fejezethez érkezett a Stuxnettel fémjelzett kiberkém-történet. Az iráni CERTCC mai közleményében egy új, célzott támadások során használt adattolvaj szoftver felfedezéséről számolt be, melyet a gyanú szerint ismét államilag szponzorált csoportok készíthettek.
A…
