Digital Whisper - מגזין אבטחת מידע, בלוג אבטחת מידע

אל תזיזו לי את הגבינה, אני אזיז אותה בשבילכם.

פורסם ב- February 20, 2011 00:08:22, על ידי- cp77fk4r

ב-18 לחודש, Ynet פרסמו כתבה שבשורה התחתונה אומרת: "כך תהפכו את המחשב שלכם לפריץ לחלוטין". - אין לנו שום דבר אישי נגד כותב הכתבה (אסף שגיא), אבל אני מאמין שלפני שמפרסמים תוכן מסויים- עדיף לבדוק מה ההשלכות שלו. הכתבה מ..




My Java Security Update :)

פורסם ב- February 16, 2011 22:49:38, על ידי- cp77fk4r

  למי שלא שם לב- Oracle פרסמו עדכון חדש ל-Java, העדכון הפעם סוגר מספר לא קטן של חולשות Remote Code Execution. חפשו ב-Credit Statement, אולי תמצאו שם משהו מעניין ;)  https://www.oracle.com/technetwork/topics/security/javacpufeb..




?Has Facebook been hacked

פורסם ב- February 5, 2011 00:29:36, על ידי- cp77fk4r

יש סיכוי שמישהו ביצע Deface לממשק העברי של Facebook? ככה לפחות זה נראה... זאת הגרסא האנגלית לעמוד "Instant Personalization": וזאת הגרסא העברית לאותו עמוד ("יצירת אווירה אישית באופן מיידי"):  הטקסט באתר: "מט..




הגליון השבעה-עשר של Digital Whisper שוחרר!

פורסם ב- January 30, 2011 22:41:49, על ידי- cp77fk4r

גליון 17 של Digital Whisper בחוץ! כמעט ואין לי מה להגיד חוץ מזה שאני מבסוט אש מהמספר 17, מספר ראשוני ויפה. החודשים האחרונים נעשו יותר ויותר עמוסים, גם אצלי וגם אצל ניר. אבל עוד לא נשברנו. נצליח להגיע לגליון מספר 20 לפני או אחרישינשרו לי כל השיערו..




IIS 6 Parsing Directory Vulnerability

פורסם ב- January 28, 2011 16:44:54, על ידי- cp77fk4r

 ב-25 לחודש פרסם חוקר אבטחה איראני בשם Pouya Daneshmand חולשה שגילה באחד ממנגנוני ה-Parsing של שרתי IIS6, שמאפשרת לגרום לשרת ה-IIS להתייחס לקבצים בעלי סיומות "תמימות" כאל קבצי ASP ובשל כך לגרום להרצת קוד בצד השר..


עמודים קודמים: 1 - 2 - 3 - 4 - 5 - 6 - 7 - 8 - 9 - 10 - 11 - 12 - 13 - 14 - 15 - 16 - 17 - 18 - 19 - 20 - 21 - 22 - 23 - 24 - 25 - 26 - 27 - 28 - 29 - 30 - 31 - 32 - 33 - 34 - 35 - 36 - 37 - 38 - 39 - 40 - 41 - 42 - 43 - 44 - 45 - 46 - 47 - 48 - 49



 
Digital Whisper © 2009 - 2024 - כל הזכויות שמורות ל-אפיק קסטיאל ול-ניר אדר.