Nový vektor útoku u webových aplikací - Reflected File Download
Prezentace z akce BlackHat k dříve inzerovanému útoku Reflected File Download je ke stažení zde.
Novinky z konference Black Hat
Na dnešním prvním dni konference Black Hat informoval profesor Adi Shamir o svém výzkumu přenosu dat z a do systémů oddělených od Internetu. Během přednášky objasnil, jakým způsob…
Jak ovládnout jakýkoliv uživatelský účet služby Addthis
Bezpečnostní expert Federico Fazzi odhalil závažnou zranitelnost ve službě Addthis.com, která umožňuje útočníkům převzít kontrolu nad libovolným účtem.
Útočníci zneužívají UPnP zařízení v DDoS útocích, varuje společnost Akamai
Analytici společnosti Akamai Technologies vydali varování před sérií DDoS útoků spouštěných ze zařízení s podporou UPnP. Další informace také zde.
Drupal záplatoval velmi závažnou SQL Injection zranitelnost
V Drupalu byla záplatována kritická zranitelnost SQL Injection. Doporučení: záplatujte co nejdříve.