Oprogramowanie, które potrafi modyfikować jądro systemu w trakcie jego uruchamiania. Dzięki temu można np. zalogować się na dany komputer jako 'root' bez podawania hasła.

Pwnie Awards to nagrody, do których nominowani zostają najbardziej zasłużeni hakerzy danego roku. Nagrody przyznawane są w 9 kategoriach przez jury, w którego skład wchodzą osoby powszechnie uznane w środowisku bezpieczeństwa komputerowego (m.in. Dino Dai Zovi, HD Moore, Alexander Sotirov).

Dlaczego Linus Torvalds myśli, że "kolesie z OpenBSD to banda brandzlujących się małp"? Przeczytaj jego uzasadnienie i zastanów czy ma rację.

Zespół tworzący popularny tracker plików torrent, Pirate Bay, pracuje nad technologią IPETEE umożliwiającą szyfrowanie całego ruchu sieciowego, przychodzącego i wychodzącego z danego komputera. Automatycznie i w sposób przezroczysty dla użytkownika.

Jeden z największych producentów oprogramowania zabezpieczającego, Panda Security, opublikował wersje testowe nowych aplikacji

W sieci pojawił się nowy koń trojański, który może być wyjątkowo niebezpieczny dla użytkowników Maków. Loguje wszystkie znaki wpisane z klawiatury oraz daje atakującym zdalny dostęp do maszyny. A to wszystko nawet bez konieczności podania hasła roota!

Na początku były tylko zera i jedynki. Ale potem jeden z nas zaczął myśleć... (polska wersja językowa)

Interfejsy produktów zostały zaprojektowane od nowa i są teraz bardziej przejrzyste zarówno dla początkujących, jak i bardziej zaawansowanych użytkowników.

Drobny bug na rzadowej maszynie. root:Gsk4Riel5Z1Xg:0:3::/home/pms/:/sbin/sh

John Lilly, prezes Mozilla Corporation, przedstawił właśnie swój kontrowersyjny plan zbierania informacji na temat zachowań użytkowników przeglądarki internetowej Firefox. Mnie się to bardzo nie podoba, a wam?

Reportaż z targów IFSEC, ciekawe zdjęcia

Opis sytuacji z błędem OpenSSL na Debianie, co się dzieje, co robić. Linki do komentarzy i security advisories.

Specjaliści Panda Security poinformowali o istnieniu luki w zabezpieczeniach serwera IIS (Internet Information Server), która umożliwia cyberprzestępcom wprowadzenie kodu SQL w celu manipulowania legalnymi witrynami www. W efekcie osoby, które odwiedzają zmodyfikowaną stronę są przekierowywane na witryny stworzone w celu zainfekowania systemu.

Most people want to avoid spam and viruses, which is exactly why MIT Media Lab's grad student Alex Dragulescu spins the net's detritus into art. E-mail security company MessageLabs commissioned Dragulescu to visualize the threats the company finds in the 3 million messages it scans daily...

Krotkie strzeszczenie raportu firmy Symantec opisujace sytuacje na czarnym rynku danych osobowych. Numer kart kredytowych w promocji - pakiecie po 40 centow za sztuke :) No i okazuje sie, ze jako obywatele UE mozemy czuc sie wyroznieni - nasze dane sa drozsze od tych zza oceanu...

Bardzo przystępnie opisane HOWTO jak skonfigurować proxy poprzez ProxySwitcher. Dzięki temu możemy być choć po części anonimowi. Sposób ten działa na Rapidshare pod warunkiem że znajdziemy dobra listę proxy! I proszę nie pisać o FoxyProxy oraz tym podobnych ponieważ nie mają one możliwości skanowania serwerów proxy etc. Miłej lektury :)

Serwis poświęcony inżynierii wstecznej oprogramowania (reverse engineering), nowości, ciekawe artykuły, najnowsze narzędzia, informacje ze świata.

Powstała organizacja AMTSO. Jej celem jest poprawa stopnia obiektywizmu, jakości i przydatności metodologii testowania, które są stosowane przy ocenie dostępnych rozwiązań z dziedziny zabezpieczeń. Ma to zapobiegać niekompletnym i niedokładnym recenzjom, które czasem wprowadzają użytkowników w błąd lub utrudniają oszacowanie skuteczności produktu.

Aby dostać się do Windowsa nie potrzeba nawet próbować łamać hasła. Dostęp do całej pamięci, nie strzeżony, nie blokowany. Wystarczy kabel FireWire i... Linux.