Dziurawa jest biblioteka UNACEV2.DLL, którą wykorzystują wszystkie dotychczas wydane wersje programu. Służy ona rozpakowywaniu plików ACE. Wystarczy odpowiednio spreparowane archiwum, by wypakować dowolny kod poza wskazaną lokalizacją.
z
WinRAR, popularny program do kompresji i archiwizacji danych z podatnością! Wykryty przez firmę Check Point exploit działa poprzez wyodrębnienie archiwum i naraża na niebezpieczeństwo ponad 500 milionów użytkowników! O dziwo, błąd ten istnieje od ponad 19 lat.
z
Kali Linux stanowi podstawowe narzędzie w uszczelnianiu oprogramowania. Przedsięwzięciu przyświeca słuszna koncepcja „ofensywnego bezpieczeństwa”, według której najlepiej zabezpieczać oprogramowanie poprzez konsekwentnie realizowane próby włamywania się do niego.
z
...Różne adresy email prowadzące do jednej osoby - o kropkach w serwisie Gmail. Sposób na kradzież pieniędzy od użytkowników ebooków. Phishing przy pomocy tłumacza Google Translate. Czy ustawianie wiadomości autorespondera w biznesowej poczcie to dobry pomysł? Co to jest `session replay` - czyli...
z
Jednym z pierwszych, a zarazem najtrudniejszych kroków, jakie muszą wykonać przestępcy na drodze do kradzieży pieniędzy, jest dotarcie do swoich ofiar. To zadanie jest bardziej złożone niż mogłoby się wydawać. Internetowi złodzieje muszą ...
z
Nieznana wcześniej grupa włamywaczy podmieniła witryny czterech polskich instytucji w trakcie konferencji bliskowschodniej, odbywającej się w Warszawie. Dobór podmienionych stron, synchronizacja czasowa operacji i treść komunikatu są co najmniej ciekawe.
z
W sierpniu ubiegłego roku haker posługujący się ksywą Underground wziął pod lupę zabezpieczenia oficjalnej strony internetowej NASA i odkrył dwie luki, które pozwalały zaimplementować dowolny kod na wspomnianej witrynie. Słynna agencja kosmiczna została wówczas poinformowana o problemie, ale...
z
Morele.net nie wyciągnęło wniosków z wycieku danych i kolejny raz szasta danymi klientów. Sprawą zajmie się dopiero po weekendzie. Morele.net dane osobowe
z
Hakerzy uzyskali dostęp do 617 milionów kont użytkowników 16 popularnych portali internetowych i...
z
Wyobraź sobie sytuację w której Twoje hasło do pewnego rozrywkowego portalu — do którego nie przywiązujesz większej wagi — nagle dostaje się w ręce cyberprzestępców.
z
Astaroth to nie zupełnie nowe cyberzagrożenie. Ale nie umniejsza to jego istotności - wykorzystuje popularny pakiet antywirusowy do realizacji zadań.
z
Cześć Mirabelki i Mirki, Jakiś czas temu udostępniłem mój raport z pentestu, który miałem okazję wykonać w ramach pracy magisterskiej. Jako, że prawdziwe raporty z testów penetracyjnych w naszym ojczystym języku są towarem deficytowym może ktoś być takim materiałem zainteresowany.
z
Xiaomi już pracuje nad poprawką, ale warto mieć to na uwadze. Jak Wasza hulajnoga zacznie się dziwnie zachowywać rozejrzyjcie się czy w okolicy nie ma podejrzanej osoby z telefonem.
z
Komentarz usunięty przez autora