Oto, co się okazało: w jednym z kroków zalogowanie użytkownika polega na przekazaniu jego adresu e-mail jako jednego z argumentów w adresie URL. Innym argumentem jest po prostu ID wybranego seansu.

Wyobraźcie sobie mobilną aplikację bankową, za pomocą której każdy użytkownik może zalogować się jako ktokolwiek, dokonać przelewu z dowolnego, cudzego konta oraz ukryć wiadomość SMS informującą o transakcji. Wydawało się nam, że ta...

Firma zatrudnia grupę hakerów znanych jako RedTeam Security by sprawdzili zabezpieczenia budynku. Zadanie jest proste - uzyskać pełny dostęp.

FBI próbuje zataić przed Mozillą informacje o lukach w Firefoxie, czym naraża na ataki jego użytkowników. Sytuacja ta pokazuje w jak skomplikowanej sytuacji znaleźliśmy się użytkownicy internetu.

Jeśli popsuł się Wam dzisiaj bezprzewodowy internet a dostawca usługi klął gdy odbierał telefon (lub nie odbierał, bo biegał i klął) to pozdrówcie firmę Ubiquiti, której urządzenia mają błąd pozwalający na zdalne wykonanie kodu bez u...

Jakimi umiejętnościami trzeba dysponować by włamywać się do serwerów bankowych? W ostatnich dniach pojawia się coraz więcej dowodów wskazujących, że w zupełności wystarczy obsługa prostego skanera błędów SQLi. Banki z Kataru, ZEA, Ba...