exploit

Microsoft Word alle prese con una nuova vulnerabilità

Tue, 24 Jun 2008 19:07:13 +0200

Non c’è proprio pace per Microsoft che a pochi giorni dal consueto rilascio mensile di aggiornamenti di sicurezza vede spuntare fuori una nuova vulnerabilità per la suite di Office. Oggetto delle attenzioni dei ricercatori di sicurezza questa volta è Microsoft Word che soffre di una vulnerabilità di tipo memory corruption che potrebbe permettere ad un attacker remoto di eseguire del codice arbitrario sui sistemi vulnerabili.

Firefox 3.0: Oltre 8 milioni di Copie Scaricate e...un BUG!!

Thu, 19 Jun 2008 16:28:08 +0200

Le copie scaricate della nuova versione del famosissimo browser di Mozilla hanno raggiunto il numero di 8.800.000 download in sole 24 ore. Nell'attesa che il record venga registrato, è però apparsa una vulnerabilità...

Crearsi un account di posta con dominio a piacere

Tue, 06 May 2008 04:16:46 +0200

Ecco come crearsi un account di posta elettronica decidendo il proprio dominio grazie ad un bug di "live"... il servizio di casa microzozz! Nel mio esempio creeremo un account @lagrossaverga.gov o @sforzoitalia.gov.

[OT]In forte crescita l'economia sommersa legata alla criminalità informatica

Wed, 27 Feb 2008 14:54:32 +0100

Nel 2007 le minacce Web mirate al guadagno economico sono cresciute del 1564 % rispetto al 2005. Dal punto di vista della sicurezza, nel 2008 la distinzione tra siti Web "buoni" e "cattivi" è destinata ad assottigliarsi ulteriormente. Dati, previsioni e curiosità (come le "quotazioni" economiche per il noleggio o la vendita di Malware, Trojan, exploit, DDoS e quant'altro non possa mancare nella cassetta degli attrezzi del moderno malintenzionato digitale) tratti dal Trend Micro 2007 Threat Report and 2008 Forecast:

Corretto il bug per vmsplice, nuovo kernel 2.6.24.2

johnnymnemonic84 — Mon, 11 Feb 2008 12:53:53 +0100

Non è passato ancora un giorno dalla segnalazione dell’exploit al kernel riguardante vmsplice (vedi Trovato exploit per il kernel 2.6.x) che subito è stato pubblicato un aggiornamento su www.kernel.org

Trovato exploit per il kernel 2.6.x

johnnymnemonic84 — Sun, 10 Feb 2008 22:08:20 +0100

La vulnerabilità è presente dalla versione 2.6.17 fino alla recente 2.6.24.1 e permette di ottenere una shell di root sfruttando un bug in vmsplice.