Metasploit Framework to open sourceowe hackerskie narzędzie z kilkudziesięcioma dopracowanymi exploitami. Nie do zabawy oczywiście!

W serwisie Slashdot pojawiła się informacja na temat możliwości uzyskania dostępu do systemu Windows Vista, bez konieczności logowania.

Dziura w funkcji vmsplice() pozwala zwykłemu użytkownikowi przejąć roota na praktycznie każdej współczesnej dystybucji. Linuksiarzy czeka więc w najbliższych godzinach szybkie paczowanie. Windziarze za to mogą spać spokojnie -- mają takie dziury na co dzień :)

Jak podaje Rise Security rewolucyjny Asus Eee PC poprzez domyślnie zainstalowaną w systemie Xandros Sambę (wersja 3.0.24) jest podatny na atak heap overflow.

Korzystasz z Winampa? Czy może Windows Media Playera? Uważaj - Eksperci ds. bezpieczeństwa ostrzegają. Według nich pozwalają na przejęcie pełnej kontroli nad systemem operacyjnym Windows. Wykryte niedawno nowe błędy w popularnych playerach doczekały się exploitów.

W linku opis oraz film ilustrujący najnowszy błąd w kliencie GG - pozwalający na wykonanie kodu poprzez przesłanie spreparowanego pliku z emotikonami. Błąd znaleziony przez polaka o xsywie j00ru.

W sieci krąży kod źródłowy proof of concept umożliwiający wykonanie zdalnego kodu w bazach oracle

Adobe nie udostępniło jeszcze poprawionej wersji Acrobat Readera, opisało jednak sposób załatania "skrajnie krytycznej" dziury, którą wykryto w ubiegłym tygodniu.

zobacz to sam :P

Bardzo ciekawy eksperyment dotyczący Poczty Polskiej i listów bez znaczków.

Robert N. M. Wilson zaprezentował dziurę, która pozwala na podniesienie uprawnień w systemach OpenBSD i NetBSD z włączoną funkcją systrace. Podatne są także systemy korzystające z systemów bezpieczeństwa GSWTK i CerbNG.

Ostatnio pojawił się na wykopie "haczyk" cms biedronki. Ktoś w komentarzach dał linka do biedronki w którym "zhaczył" ich pozdrowiniami od wykopu... Dzisiaj wchodze na tego linka i co się ukazuje moim oczom...<lol> Wobec powyższego czekam na wizytę Panów z Policji...

Tytuł mówi sam za siebie :).

Wystarczy sprobowac obejrzec - na przyklad w Internecie - specjalnie przygotowany plik animowanego kursora, by Vista (i wczesniejsze Windowsy) zapetlila sie z powodu zawieszania i restarowania WIndows Explorera. Microsoft przyznaje, ze trwaja ataki wykorzystujace ten mechanizm. Jest nawet filmik pokazujacy zwis Visty ;)

Do Wordpress'a 2.1.1 dostał się eksploit. Autorzy zalecają aktualizację do 2.1.2.

Zapomnijcie o przepełnieniach buforu, format string, włamywaniu się emacsem przez sendmail. Możecie przechwycić kontrolę nad Vistą osoby, z którą rozmawiacie na Skype!

Jeżeli korzystasz z binarnego sterownika NVIDIA i instalowałeś go najwcześniej miesiąc temu to Twój komputer jest podatny na nowy exploit (root local/remote). Koniecznie zaktualizuj swoje sterowniki.

Z przykładami...

Dzięki tej dziurze, możliwe jest dokonanie ataku za pomocą specjalnie przygotowanej strony internetowej. Kiedy użytkownik odwiedzi taką stronę, atakujący może bez jego wiedzy wykonać dowolny kod na systemie.Firma Symentec oceniła lukę jako "krytyczną", natomiast serwis Secunia jako "wysoce krytyczną". Najlepszym sposobem na zabezpieczenie się przed ewentualnymi problemami jest używanie przeglądarki Firefox lub Opera.

A tutaj informacja jak udalo im sie to zrobic: http://ericfarraro.com/?p=6