ב-25 לחודש פרסם חוקר אבטחה איראני בשם Pouya Daneshmand חולשה שגילה באחד ממנגנוני ה-Parsing של שרתי IIS6, שמאפשרת לגרום לשרת ה-IIS להתייחס לקבצים בעלי סיומות "תמימות" כאל קבצי ASP ובשל כך לגרום להרצת קוד בצד השר..

גליון 16 בחוץ! מה שנחמד בתהליכים שאורכים יותר משנה זה שבמהלכם אתה נתקל בכל מני נקודות ציון קטנות כאלה שמחזירות אותך שנה שלמה אחורה- כמו סוף השנה, אישית אני לא חוגג את הסילבסטר, אני מעדיף את ראש השנה, אבל בכל זאת- אי אפשר להתעלם מהתאריך ..

   מסתבר שבתחילת השבוע שרת ההפצה המרכזי של ProFTPD נפרץ (ftp.proftpd.org), וגרסאת ה-Release של השירות הוחלפה בגרסא עם דלת אחורית שמאפשרת לתוקף להתחבר לשרת מבלי הצורך להזדהות לאחד החשבונות שהוגדרו במערכת (הקובץ המשוכתבהגיע גם לשרתי ..

אז... מה העניינים ליידיז? גליון 15... מאז הגליון העשירי- כל גליון שאנחנו מוציאים אני מופתע. למרות שבמהלך כל החודש אני רואה איך אט אט הגליון רוקם עור וגידים, תמיד כשאני מתיישב לכתוב את דברי הפתיחה- אני מתפלא מחדש, עוד גליון יצא, ועוד מאמ..

במהלך היום האחרון פורסם אקספלויט שמנצל חולשת Privileage Escalation חדשה במערכת Windows בגרסאות Vista ומעלה.את המימוש לאקספלויט (בלי שום מידע נוסף) אפשר לראות בקישור הבא: https://www.exploit-db.com/exploits/15589 המימוש פורסם ב-Exploit-db ע"י..