Aktualizujcie windowsy - możliwość przejęcia/wykonania kodu poprzez Windows Search

Wykorzystanie webkit bug CVE-2016-4657 pozwala na pisanie w pamięci Nintendo Switch.

W wolnych chwilach, pentesterzy pozwalają sobie na zabawy z programami BugBounty... Tym razem odnaleziono podatność typu Stored XSS w aplikacji OVH.

Błąd w ImageMagic umożliwia zdalne wykonanie kodu – wystarczy uploadowanie odpowiednio spreparowanego pliku graficznego.

Jak informują badacze, od 2012 roku, czyli od daty wydania kernela w wersji 3.8, w linuksowym mechanizmie keyring znajduje się błąd, który pozwala na eskalacje przywilejów do poziomu roota. Odkrywcy opublikowali kod exploita, a patch ma pojawić się jeszcze w tym tygodniu.

Jakiś czas temu, odnaleźliśmy lukę typu 0Day w Galerii zdjęć... Joomla Exploit ;)

Połączenie złodzieja haseł, exploit'a i najnowszej wersji ransomware'a czyli na co uważać!

LibUPnP biblioteka która służy do otwierania firewall w małych sieciach LAN, posiada błąd w parserze XML. W efekcie można zakłócić jej działanie co najmniej crashująć node bitcoin, a może też przejąć nad nim kontrolę. Pewnie dotyczy też innych walut! Naprawa to "upnp=0" w config lub w GUI.