Adobe nie udostępniło jeszcze poprawionej wersji Acrobat Readera, opisało jednak sposób załatania "skrajnie krytycznej" dziury, którą wykryto w ubiegłym tygodniu.

zobacz to sam :P

Bardzo ciekawy eksperyment dotyczący Poczty Polskiej i listów bez znaczków.

Robert N. M. Wilson zaprezentował dziurę, która pozwala na podniesienie uprawnień w systemach OpenBSD i NetBSD z włączoną funkcją systrace. Podatne są także systemy korzystające z systemów bezpieczeństwa GSWTK i CerbNG.

Ostatnio pojawił się na wykopie "haczyk" cms biedronki. Ktoś w komentarzach dał linka do biedronki w którym "zhaczył" ich pozdrowiniami od wykopu... Dzisiaj wchodze na tego linka i co się ukazuje moim oczom...<lol> Wobec powyższego czekam na wizytę Panów z Policji...

Tytuł mówi sam za siebie :).

Wystarczy sprobowac obejrzec - na przyklad w Internecie - specjalnie przygotowany plik animowanego kursora, by Vista (i wczesniejsze Windowsy) zapetlila sie z powodu zawieszania i restarowania WIndows Explorera. Microsoft przyznaje, ze trwaja ataki wykorzystujace ten mechanizm. Jest nawet filmik pokazujacy zwis Visty ;)

Do Wordpress'a 2.1.1 dostał się eksploit. Autorzy zalecają aktualizację do 2.1.2.

Zapomnijcie o przepełnieniach buforu, format string, włamywaniu się emacsem przez sendmail. Możecie przechwycić kontrolę nad Vistą osoby, z którą rozmawiacie na Skype!

Jeżeli korzystasz z binarnego sterownika NVIDIA i instalowałeś go najwcześniej miesiąc temu to Twój komputer jest podatny na nowy exploit (root local/remote). Koniecznie zaktualizuj swoje sterowniki.

Z przykładami...

Dzięki tej dziurze, możliwe jest dokonanie ataku za pomocą specjalnie przygotowanej strony internetowej. Kiedy użytkownik odwiedzi taką stronę, atakujący może bez jego wiedzy wykonać dowolny kod na systemie.Firma Symentec oceniła lukę jako "krytyczną", natomiast serwis Secunia jako "wysoce krytyczną". Najlepszym sposobem na zabezpieczenie się przed ewentualnymi problemami jest używanie przeglądarki Firefox lub Opera.

A tutaj informacja jak udalo im sie to zrobic: http://ericfarraro.com/?p=6