Cyberszpiegostwo z perspektywy wnętrza korporacji. Zobacz, jak grupa cyberprzestępców łamie firmowe zabezpieczenia, bez ograniczeń porusza się po sieci korporacji i czerpie z tego zyski.

"Oprogramowanie działające na maszynach do głosowania stanowi tajemnicę. Nawet urzędy zamawiające te maszyny nie mogą się zapoznać z dokładnym sposobem działania i liczenia głosów. Łatwo spreparować kartę pamięci, dzięki której zmieni się wynik głosowania w sposób niewykrywalny." (ang)

Jak informuje Shane MacDougall, bardzo łatwo można poznać kiedy strona korzystająca np. z usługi “secure trust mark” od McAfee jest podatna na atak. Wystarczy monitorować, czy odznaczenie zostało danej stronie cofnięte.

To na ircowym kanale tego serwisu poznałem tyle ciekawych osób, które teraz pracują w najlepszych firmach IT na świecie, którym nigdy straszne by pytania o programowanie/hacking/security nawet o 3 w nocy. Z videoartów tego serwisu nauczyłem się tak wiele. Teraz ten serwis potrzebuje pomocy...

Błąd w panelu admina modemu umożliwiał atakującemu ustawienie nowego hasła roota. Skrypt odczytywał hasło administratora, podmieniał konfigurację serwerów DNS.

Jeden z czytelników proszący o anonimowość przesłał nam następujący opis 2 trojanów związanych z bankowością, które korzystają z socjotechniki do nakłonienia użytkownika do wykonania przelewu pod pretekstem albo testu albo zwrotu nielegalnie pozyskanych środków.

Znaleziono backdoora w kodzie phpMyAdmin hostowanym na jednym z mirrorów na SourceForge. Backdoor został dodany do pliku server_sync.php, który nasłuchuje na żądania POST a następnie je wykonuje.

Blackhat, Defc0n, Hack in The Box... wielkie wydarzenia w branży bezpieczeństwa IT. We wpisie znajdują się linki do zapisów audio i wideo największych konferencji IT Security na świecie. Warto przejrzeć i być na bieżąco z elitą hakerów, pentesterów i audytorów.

Po wejściu na aljazeera.com ciągle można ujrzeć komunikat po arabsku

W czwartek Uniwersytet Oxford potwierdził, że jego zabezpieczenia sieciowe zostały naruszone.