Ładuję...
zaloguj się i wrzuć coś ciekawego na flakera
czwartek 8 lipca
The Pirate Bay Hacked! Skradziono 4 miliony haseł
4 miliony loginów i haseł użytkowników The Pirate Bay wpadło w ręce atakujących, którzy oprócz kradzieży bazy danych przejęli także kontrolę nad panelem administracyjnym tego popularnego trackera....
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #Newsy #Atak #Piractwo #SQL #Web
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #Newsy #Atak #Piractwo #SQL #Web
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
środa 7 lipca
- Ktoś już korzystał z Safe3 SQL Injector? http://rdir.pl/grgv8 #security #sql #hacking #web #programowanie
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
wtorek 6 lipca
XSSer — sprawdź czy twoja strona jest podatna na XSS
XSSer to darmowe narzędzie automatyzujące ataki XSS i pozwalające sprawdzić, czy dana webaplikacja jest odporna na setki różnych technik wstrzyknięcia kodu. Poniżej zaprezentuję jego przykładowe...
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#ALL #ArtykułyIPoradynasze #Programy #Atak #Pentest #Web #XSS
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#ALL #ArtykułyIPoradynasze #Programy #Atak #Pentest #Web #XSS
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
- Sprawdź czy twoja strona jest podatna na ataki XSS: http://rdir.pl/gm79h #xss #security #programowanie #web #bezpieczenstwo
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
niedziela 4 lipca
XSS w YouTube (jeszcze nie całkiem załatany)
Napisaliśmy już tym dzisiaj na Blipie, ale ponieważ zalewacie naszą skrzynkę kolejnymi doniesieniami na temat tego błędu XSS w YouTube, zdecydowaliśmy, że poświęcimy mu osobny post :-) XSS na YouTube Do zilustrowania błedu HTML Injection/Persistent XSS posłużymy się jednym z videoclipów umieszczonych na YouTube: Wstrzyknięty powyżej kod, który odpala markizę jest następującej postaci: <script><script>IF_HTML_FUNCTION<wbr>?<h1> &... #WH #ALL #ArtykułyIPoradynasze #Atak #Google #Web #XSS #YouTube
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
XSS w YouTube (jeszcze niezałatany)
Napisaliśmy już tym dzisiaj na Blipie, ale ponieważ zalewacie naszą skrzynkę kolejnymi doniesieniami na temat tego błędu XSS w YouTube, zdecydowaliśmy, że poświęcimy mu osobny post :-) XSS w YouTube...
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #ArtykułyIPoradynasze #Atak #Google #Web #XSS #YouTube
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #ArtykułyIPoradynasze #Atak #Google #Web #XSS #YouTube
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
wtorek 29 czerwca
- O nieprawidłowych certyfikatach słów kilka: http://rdir.pl/ftlfa #security #crypto #web #bezpieczenstwo
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
poniedziałek 28 czerwca
10 000 haseł polskich internautów (onet.pl, interia.pl, wp.pl, o2.pl)
Jeden z naszych czytelników przekazał nam plik zawierający prawie 10 tys. haseł do kont e-mail należących do polskich internautów. Poniżej udostępniamy możliwość sprawdzenia, czy wasze konto też padło ofiarą cyberprzestępców.
Oto wiadomość, którą otrzymaliśmy dziś rano na redakcyjną skrzynkę:
Przeglądając dzisiaj stronki w necie natrafiłem na ciekawą [...] W pliku txt zawarte są loginy i hasła do [...] #WH #ALL #ArtykułyIPoradynasze #OdCzytelników #Atak #Hasła #LFI #Polska #SQLinjection #Web #Wyciek
Oto wiadomość, którą otrzymaliśmy dziś rano na redakcyjną skrzynkę:
Przeglądając dzisiaj stronki w necie natrafiłem na ciekawą [...] W pliku txt zawarte są loginy i hasła do [...] #WH #ALL #ArtykułyIPoradynasze #OdCzytelników #Atak #Hasła #LFI #Polska #SQLinjection #Web #Wyciek
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
niedziela 27 czerwca
10 000 haseł polskich internautów (onet.pl, interia.pl, wp.pl, o2.pl)
Jeden z naszych czytelników przekazał nam plik zawierający prawie 10 tys. haseł do kont e-mail należących do polskich internautów. Poniżej udostępniamy możliwość sprawdzenia, czy wasze konto też...
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #ArtykułyIPoradynasze #OdCzytelników #Atak #Hasła #LFI #Polska #SQLinjection #Web #Wyciek
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #ArtykułyIPoradynasze #OdCzytelników #Atak #Hasła #LFI #Polska #SQLinjection #Web #Wyciek
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
czwartek 24 czerwca
Persistent XSS na Twitterze
Jeden z użytkownik Twittera zademonstrował na swoim profilu atak typu persistent XSS. Za błąd odpowiedzialny jest brak walidacji w polu zawierającym nazwę służacej do obsługi Twittera zewnętrznej aplikacji.
Luka została odkryta 21 czerwca — i dalej można ją wykorzystać do ataków.
Jeśli ktoś odwiedzi profil 0wn3d_5ys (na własne ryzyko) najpierw dostaje po oczach klasycznymi okienkami dialogowymi [...] #ALL #Newsy #0day #Atak #Twitter #Web #XSS
Luka została odkryta 21 czerwca — i dalej można ją wykorzystać do ataków.
Jeśli ktoś odwiedzi profil 0wn3d_5ys (na własne ryzyko) najpierw dostaje po oczach klasycznymi okienkami dialogowymi [...] #ALL #Newsy #0day #Atak #Twitter #Web #XSS
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
Persistent XSS na Twitterze
Jeden z użytkownik Twittera zademonstrował na swoim profilu atak typu persistent XSS. Za błąd odpowiedzialny jest brak walidacji w polu zawierającym nazwę służacej do obsługi Twittera zewnętrznej...
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#ALL #Newsy #0day #Atak #Twitter #Web #XSS
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#ALL #Newsy #0day #Atak #Twitter #Web #XSS
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
Ciekawy błąd w Firefoksie
Mozilla wypuściła nową wersję Firefoksa 3.6.4, w której załatano kilka błędów związanych z bezpieczeństwem. Ja chciałbym zwrócić uwagę na jeden z nich, pozwalający rozpoznać (i śledzić) internautę na dowolnej stronie internetowej.
Śledzenie użytkownika poprzez Math.random();
Amit Klein odkrył, że reverse-engineeringując wartość funkcji Math.random(), można przewidzieć, jakim seedem została ona zainicjowana. Funkcja Math.random() jest “seedowana” tylko raz ... #WH #ALL #ArtykułyIPoradynasze #Atak #Firefox #Inwigilacja #Prywatność #Web
Śledzenie użytkownika poprzez Math.random();
Amit Klein odkrył, że reverse-engineeringując wartość funkcji Math.random(), można przewidzieć, jakim seedem została ona zainicjowana. Funkcja Math.random() jest “seedowana” tylko raz ... #WH #ALL #ArtykułyIPoradynasze #Atak #Firefox #Inwigilacja #Prywatność #Web
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
Ciekawy błąd w Firefoksie
Mozilla wypuściła nową wersję Firefoksa 3.6.4, w której załatano kilka błędów związanych z bezpieczeństwem. Ja chciałbym zwrócić uwagę na jeden z nich, pozwalający rozpoznać (i śledzić) internautę na...
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #ArtykułyIPoradynasze #Atak #Firefox #Inwigilacja #Prywatność #Web
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #ArtykułyIPoradynasze #Atak #Firefox #Inwigilacja #Prywatność #Web
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
wtorek 22 czerwca
HTTPS Everywhere, “bezpieczny” dodatek do Firefoksa
HTTPS Everywhere to rozszerzenie do przeglądarki Firefox, które umożliwia korzystanie ze stron internetowych po szyfrowanym protokole HTTPS. Dodatkiem zachwycają się prawie wszyscy, ale mało kto zwraca uwagę na to, że HTTPS Everywhere wcale nie zapewnia takiego bezpieczeństwa waszej prywatności, jak mogłoby się wydawać…
HTTPS nie jest lubiany bo…
Większość z serwerów ma tendencję do przerzucania użytkownika na HTTP [...] #WH #ALL #Newsy #EFF #HTTPS #Inwigilacja #Kryptografia #Ochrona #Programy #Prywatność #TOR #Web
HTTPS nie jest lubiany bo…
Większość z serwerów ma tendencję do przerzucania użytkownika na HTTP [...] #WH #ALL #Newsy #EFF #HTTPS #Inwigilacja #Kryptografia #Ochrona #Programy #Prywatność #TOR #Web
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
HTTPS Everywhere, “bezpieczny” dodatek do Firefoksa
HTTPS Everywhere to rozszerzenie do przeglądarki Firefox, które umożliwia korzystanie ze stron internetowych po szyfrowanym protokole HTTPS. Dodatkiem zachwycają się prawie wszyscy, ale mało kto...
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #Newsy #EFF #HTTPS #Inwigilacja #Kryptografia #Ochrona #Programy #Prywatność #TOR #Web
**** To tylko fragment wpisu! Kliknij na tytuł aby przeczytać całość. niebezpiecznik.pl
#WH #ALL #Newsy #EFF #HTTPS #Inwigilacja #Kryptografia #Ochrona #Programy #Prywatność #TOR #Web
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
piątek 18 czerwca
- Dodatkowe terminy szkoleń z bezpieczeństwa webaplikacji: http://rdir.pl/ev0f7 #security #bezpieczeństwo #web #programowanie
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
czwartek 10 czerwca
- Zapraszamy na prowadzone przez nas szkolenie z atakowania (i ochrony) aplikacji webowych: http://rdir.pl/e2f7u #security #bezpieczeństwo #web
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
wtorek 8 czerwca
- Lcamtuf udostępnia nowe narzędzie ref_fuzz: http://rdir.pl/dvdzo ...i dorzuca parę słów o private i public disclosure. #security #bezpieczeństwo #internet #web
- Knock - narzędzie do enumeracji subdomen (atak słownikowy): http://www.youtube.com/watch?v=CNJ-aptvty4&feature=player_embedded #security #bezpieczeństwo
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
piątek 4 czerwca
- Framebusting, czyli ochrona przed clickjackingiem: http://rdir.pl/dbgz8 #security #web #webdesign #clickjacking
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
poniedziałek 31 maja
- Wyszła wtyczka do Fiddlera -- XSRF Inspector: http://rdir.pl/cufsk #pentest #web #security
- #CERT wypuszcza #fuzzing framework: http://rdir.pl/cuf4v #security #programowanie
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
piątek 28 maja
- CSRF w FTP:http://rdir.pl/cpiem #security #web #sysadmin #bezpieczenstwo
- Tak zabezpieczonego bankomatu nikt nie okradnie! http://rdir.pl/cpifh #security #rotfl #banki
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
wtorek 27 kwietnia
- FuzzDB -- genialny zbiór wyrażeń rozjeżdżających (web)aplikacje: http://rdir.pl/9xj5z #web #www
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
czwartek 15 kwietnia
0day na Javę — zanotowano pierwszy atak
Tydzień temu Tavis Ormandy upublicznił błąd bezpieczeństwa w Javie. Wczoraj pracownicy AVG odnotowali pierwszy przypadek wykorzystania wspomnianej dziury do ataku. Ofiarą padli internauci...
**** To tylko... #ALL #Newsy #0day #Atak #Exploit #Firefox #IE #Java #Oracle #Sun #TavisOrmandy #Web
**** To tylko... #ALL #Newsy #0day #Atak #Exploit #Firefox #IE #Java #Oracle #Sun #TavisOrmandy #Web
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
środa 14 kwietnia
- Gdyby ktoś chciał wyskoczyć z ramki: http://rdir.pl/92nkz #security #web #js
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
wtorek 13 kwietnia
Otwarte przekierowania i phishing — tym razem na YouTube.com
Ostatnio pisaliśmy o podatność typu Open Redirect w serwisie Nasza-Klasa.pl. Tym razem podobny błąd został znaleziony na YouTube.com. Jeden z użytkowników serwisu reddit.com połączył g... #ALL #ArtykułyIPoradynasze #Newsy #Video #Atak #Google #Openredirect #Phishing #Socialengineering #Url #Web
- dodaj komentarz
-
oceń wpis
- linkuj
- dodaj do historyjki
