Niebezpiecznik

Jak donoszą niektórzy internauci, Facebook.com nie działa. Serwis jest nieosiągalny z kilku sieci. Czyżby DDoS? Czytaj dalej »

Zobaczcie, czy przewidywania sprzed 30 lat znalazły pokrycie w dzisiejszych czasach… Czytaj dalej »

Apple chyba nie ma ostatnio dobrych dni… Najpierw śmieszny bug z anteną w iPhone 4, kilka dni temu exploit na iOS czyli wszystkie gadżety od iPhone’a przez iPoda do iPada, a teraz możliwość wyłożenia iPada kilkoma pstryknięciami… Czytaj dalej »

Przed weekendem, jeden z internautów opublikował na swoim blogu informacje o “wycieku danych osobowych” i “dziurze” w systemie rezerwacji biletów na stronie LOT.pl. Sprawdziliśmy, “dziury” nie było, ale opisany przypadek to ciekawy, choć niemożliwy do odtworzenia błąd. Poniżej opis błędu i wyjaśnienia rzecznika LOT-u. Czytaj dalej »

Jedna z białoruskich firm antywirusowych o wdzięcznej nazwie VirusBlokAda, wpadła na ślad nowego malware’u, który jest w stanie zainfekować w pełni załatany Windows 7 korzystając z błędu w przetwarzaniu plików .lnk. Jak narazie jedynie trzy antywirusy wykrywają to zagrożenie. Czytaj dalej »

Na logotypie nowopowstałego United States Cyber Command umieszczono dziwne znaki: 9ec4c12949a4f31474f299058ce2b22a, a tysiące internautów próbowało domyśleć się, co się za nim kryje. Czytaj dalej »

Cyberprzestępcy uzyskali dostęp do nieznanej liczby kont Apple ID służących m.in. do logowania się do sklepów iTunes i App Store. Konta są używane bez wiedzy ich prawowitych właścicieli do zakupów drogich aplikacji i manipulacji rankingami popularności. Czytaj dalej »

W ramach cyklu Video na Weekend, dziś chcielibyśmy wam zaproponować wykład Hansanga Bae, dotyczący analizy ruchu sieciowego (nie tylko przy użyciu Wiresharka). Godne uwagi są zwłaszcza opisywane przez prelegenta pułapki TCP/IP — wygląda na to, że nikt nie ogarnia tego protokołu w całości :-) Czytaj dalej »

Powstała domena .xxx — oczwiście dedykowana stronom pornograficznym. ICANN właśnie wydał na to zgodę. Jednym z powodów powstania domeny .xxx ma być możliwość łatwiejszego odfiltrowania treści pornograficznych. Czytaj dalej »

Jeden z użytkownik Twittera zademonstrował na swoim profilu atak typu persistent XSS. Za błąd odpowiedzialny jest brak walidacji w polu zawierającym nazwę służacej do obsługi Twittera zewnętrznej aplikacji. Czytaj dalej »

I oto mamy kolejny numer zdecydowanie najlepszego (i darmowego!) pisma poświęconemu tematyce bezpieczeństwa IT. W tym numerze (In)Secure znajdziecie: Czytaj dalej »

Programiści jednego z daemonów IRC zauważyli w kodzie swojej paczki złośliwy kod. Backdoor pozwalał na odpalenie dowolnej komendy na systemie na którym go zainstalowano …i siedział w kodzie od pół roku. Czytaj dalej »

Przyczyna? Aktualizacja oprogramowania. Przedstawiciele kontyngentu w Iraku nie sprecyzowali, czy niedziałające odbiorniki GPS uziemiły jakieś samoloty oraz inne maszyny, w których nawigacja satelitarna jest jedną z kluczowych metod nawigacji. Czytaj dalej »

Maksymilian Arciemowicz (polecam uwadze pod kątem zgłoszeń do polskich pwnie awards) opublikował ostrzeżenie przed atakami CSRF na usługi FTP w Sun Solarisie 10. Czytaj dalej »

Niektóre banki weryfikują tożsamość dzwoniącego klienta na podstawie odpowiedzi na tzw. “pytanie kontrolne”. Co ciekawe, część z nich umożliwia klientom ustalenie własnego pytania i odpowiedzi. Poniżej kilka dość dowcipnych pytań, które na pewno wprowadzą pracownika banku w zakłopotanie podczas ich odczytywania. Czytaj dalej »

Samochód Google, pstrykający zdjęcia do projektu Google Maps Street View, wykonał 43 fotografii pewnej Angielce, wyprowadzającej swojego psa… Czytaj dalej »

Pod koniec marca, rodzimy bezpiecznik, porkythepig opublikował ciekawy raport poświęcony zautomatyzowanym atakom SQL injection i niedostatecznej ochronie przed “złośliwymi” crawlerami. Czytaj dalej »

Antywirus firmy McAfee zaliczył false-positiva w pliku svchost.exe i przez pomyłkę wrzucał go do kwarantanny. Spora część Windowsów XP zareagowała na to niekończącym się rebootem lub brakiem dostępu do sieci. Ups… Czytaj dalej »

Porno wirus kradnie historię odwiedzanych stron WWW i wraz z danymi właściciela publikuje ją w internecie. Za usunięcie chce pieniędzy — równowartość 40 złotych. Czytaj dalej »