Az Apache Software Foundation kiadta a népszerű webkiszolgáló 2.2.18-as változatát, ami egyebek mellet egy DoS sebezhetőséget is orvosol (vonatkozó CERT-HU hibajegy). A probléma az Apache Portable Runtime apr_fnmatch() metódusában jelentkezik, mikor a mod_autoindex modul…
Apache biztonsági frissítések
2011.05.13. 18:43 | buherator | Szólj hozzá!
Címkék: patch apache https dos apr
Sütiszörny
2008.09.11. 19:26 | buherator | Szólj hozzá!
Annyi hír jött össze vele kapcsoaltban, hogy muszáj egy kis összefoglalót írnom a HUP-on is emlegetett, Mike Perry-féle CookieMonsterről:Az eszköz által használt módszer lényegében a már bemutatott SideJacking támadás egy módosított, nyílt WLAN hálózatokhoz igazított…
Címkék: defcon https cookiemonster
Szörfös János, aki átlát a HTTPS-en
2008.08.11. 21:40 | buherator | 4 komment
Legtöbbször nyugodtan vehetjük tudomásul, hogy fontos és bizalmas adatainkat nyilvános helyről ma már legtöbbször titkosított csatornán keresztül érhetjük el. Sandro Gauci azonban elrontja a kedvünket: Az áldozat belép egy biztonságos oldalra, pl. https://somesecurebank.com…
