Departament Obrony Stanów Zjednoczonych (DoD) ma w planie wzmocnić wewnętrzną oraz sieciową ochronę ogłaszając „pierwszy program cyfrowego polowania na błędy w historii rządu federalnego” oficjalnie...

Stworzono już nawet skrypt automatyzujący atak i umożliwiający przejęcie kontroli nad komputerem z osprzętem od Dell, Microsoft, Lenovo, Logitech, Gigabyte i HP. Ha, zawsze czułem, że bezprzewodwce to zło!

Jak bez specjalnego kluczyka czy też odcisku palca otworzyć ten konkretny model sejfu na b--ń tylko za pomocą spinacza.

Departament Obrony Stanów Zjednoczonych wyszedł do obywateli kraju z nietypową propozycją. Żeby przetestować własne systemy bezpieczeństwa, zaproszono miejscowych do włamania się na serwery pentagonu. Akcja została nazwana „Zhakuj Pentagon”.

Odkryto nową, poważną podatność dawno wycofanego protokołu SSLv2. Jak wykazała grupa badawcza na atak podatne są połączenia wykorzystujące nowsze, dziś uznawane za bezpieczne, protokoły – wystarczy, że serwer będzie akceptował połączenia SSLv2.

Utwardzanie (ang. hardening) pakietu MS Office 2013 krok po kroku. Polecamy, nawiązując do coraz częstszych ataków poprzez pliki pakietu biurowego zawierające złośliwe makra.

Rozwój i popularyzacja rozwiązań cyfrowych oznaczają nowe zagrożenia dla przedsiębiorców. Coraz częściej narażeni są na ataki cyberprzestępców, a strat firm ponoszonych w wyniku cyberataków nie da się już bagatelizować.

strony wciąż nie działają .... to się w głowie nie mieści. Musiał to być naprawdę dobry HACK.

Podatność umożliwiająca deszyfrację ruchu.

Gdy ktoś szuka w sieci przykładów błędów w aplikacjach WWW to często musi się trochę napracować. Problem ten postanowiła rozwiązać pewna polska firma, która w swoim serwisie aukcyjnym wdrożyła ich imponującą liczbę. W zeszłym roku ...

co by tu dużo pisać... każdemu od czasu do czasu może się powinąć noga ;-)

Command injection is an attack in which the goal is execution of arbitrary commands on the host operating system via a vulnerable application. Command injection attacks are possible when an application passes unsafe user supplied data (forms, cookies, HTTP headers etc.) to a system shell.

Dzisiaj przez Polskę przetacza się spora fala wiadomości SMS, które próbują nakłonić odbiorców do założenia konta w pewnym portalu

Troy Hunt, security researcher, reported that Nissan Leaf cars can be easily hacked to take control over air conditioning, heating and spying last journeys.

Project Shield, Google w końcu udostępniło usługę - konkurencja CloudFlare?