Ciekawy dokument zrealizowany przez telewizję Discovery, przedstawiający historie hackingu - od czasów słynnego 2600Hz, aż po czasy obecne. Film w pięciu częściach.

Redakcja portalu poświęconego bezpieczeństwu informatycznemu Hack.pl wpadła na pomysł wyciągnięcia 200 tys. złotych od Home.pl, jednego z największych polskich dostawców usług hostingowych.

Czy można to nazwać okupem jaki zażądał portal hackerski za nieopublikowanie błędów na serwerach HOME.PL

Wczoraj późnym wieczorem redakcja serwisu hack.pl zaproponowała firmie Home.pl, że nie upublicznią znalezionych przez nich błędów na serwerze w zamian za bagatela 200 tysięcy złotych. O sprawie na bieżąco były informowane redakcje ipsec.pl oraz hacking.pl. Michał Bućko oraz Michał Semeniuk - redaktorzy serwisu hack.pl wysłali do Home.pl dość interesujący list:

serwis jogger.pl zhakowany ?

Zaledwie sześć lat miała obywatelka Wielkiej Brytanii, która zdołała się włamać i zainstalować keylogger'a na komputerze brytyjskiego parlamentu. Oprogramowanie szpiegujące pozwalało na dokładne monitorowanie poczynać jednego z członków parlamentu.

Bardzo interesujący przypadek. W skrócie: gość znalazł błąd na stronie, gdzie korzystając z bardzo prostergo sql injection zdobył dostęp do poufnych danych. Efekt jest taki, że firma która odpowiada na tą aplikację wrobiła go w włamanie. Na forum opis dokładny sytuacji, przebieg zatrzymana i intryga firmy (jak w prawdziwym filmie o hakerach). Trzymam kciuki za gościa!!

Serwis internetowy KAREN NOTEBOOK SA - znanej firmy oferującej największy wybór notebooków w Polsce, dziś w nocy został zhackowany przez BlackWoLF'a.

Atak był skuteczny. Padły dwa serwery, w tym jeden o nazwie "LEW”. Skutki odczuli ludzie i instytucje w całym regionie. W koszalińskim ratuszu nie działa poczta elektroniczna, a strona internetowa miejskiej komendy policji jest zamknięta.

"Tekst ten jest zestawieniem wszystkich najczęściej popełnianych przez programistów PHP błędów. Mimo tego, że wielu już na ten temat pisało, nie znalazłem tekstu w którym znalazły by się wszystkie te, o których słyszałem."

Prezentujemy niezwykle ciekawy wywiad z płk. rez. prof. zw. dr. hab. n. mat. inż. Jerzym Gawineckim, dyrektorem Centrum Doskonałości Kryptologii, szefem Instytutu Matematyki i Kryptologii Wydziału Cybernetyki WAT przeprowadzony przez redaktora magazynu Polska Zbrojna - Artura Goławskiego.

Niekwestionowany autorytet komputerowego podziemia w przystępny sposób opisuje niebanalne metody ataków chakierskich! Lektura obowiązkowa!

Amerykański Departament Bezpieczeństwa Wewnętrznego (DHS) zaplanował na początek 2008 roku przeprowadzenie zakrojonych na szeroką skalę testów, które mają sprawdzić gotować infrastruktury informatycznej USA na odparcie cyberataku. Podobny test przeprowadzono przed rokiem. Cyber Storm był największą w historii symulacją ataku na rządowe sieci Stanów Zjednoczonych.

Hakerzy, którzy szukali luk i błędów w systemie FreecoNet, teraz będą mogli sprawdzić swoje umiejętności na systemach bankowych. Zaprosił ich do tego jeden z największych polskich banków, który chce, by hakerzy przetestowali jego zabezpieczenia. Będą mogli zrobić to zupełnie legalnie, a do tego czeka ich odpowiednia gratyfikacja.

Wczoraj odnotowano największy od czterech lat atak na główne serwery usługi DNS. Dziękujemy adminom amerykańskiego departamentu obrony i ICANN, że jakoś to załatwili:)

Cytat ze strony autora: "Na stronie pojawiła się nowa seria videoartów, przedstawiająca najpopularniejsze metody ataków na strony internetowe, wraz z ich dokładnym opisem i metodami zabezpieczeń przed nimi". Aby pobrać, kliknijcie w linka w dziale SERIA. Zapowiada się ciekawie, czekam na kolejne odcinki :)

Blogi MTV niezabezpieczone!!!Ostatnio dość przypadkowo znalazłem błąd w kodowaniu na blogu MTV. Gdy dodajemy komentarz do jakiegoś wpisu możemy użyć XSS.

Każdy z was napewno oglądał w TV kanał 4fun.tv. Chyba jedyna taka luzacka telewizja. No ale niestety strona internetowa 4fun.tv ma dosc dużą luke w kodzie przez którą zagrożone są konta wszystkich użytkowników.

PRV.PL posiada około 794 777 zarejestrowanych subdomen prv.pl. To naprawde dużo!. Serwis oferuje również wszelakiego rodzaju narzędzia, do proawadzenia i ulepszania własnej strony internetowej. Ostatnio gdy zarejestrowałem sie na prv.pl zauważyłem ze serwis opiera autologowanie użytkownika po przez sesje oraz PRV_login. Niestety strona nie jest zabezpieczona pod względem kradzieży cookies.

30 stron policji podatnych na atak sql...