Touch Screen Haters Club Los enemigos de la pantalla táctil: ¡¡NO a las pantallas táctiles!!
:: Fuente: www.agent-x.com.au
23 diciembre 2010
Internet Explorer CSS 0day on Windows 7
Vídeo, publicado en Offensive Security, mostrando la ejecución código local a través de un ataque CSS contra Internet Explorer (IE) en un Windows 7 completamente actualizado.
En este ejemplo ejecutan la calculadora.
:: Fuente: Offensive-Security - IE css 0day on Windows 7
:: Vulnerability in Internet Explorer Could Allow Remote Code Execution: Microsoft Security Advisory (2488013)
En este ejemplo ejecutan la calculadora.
:: Fuente: Offensive-Security - IE css 0day on Windows 7
:: Vulnerability in Internet Explorer Could Allow Remote Code Execution: Microsoft Security Advisory (2488013)
10 febrero 2008
Vulnerabilidad en Mozilla Firefox 2.0.0.12
Parece ser que al poco de haber salido la nueva versión de Firefox que solucionaba algunos problemas, tanto de rendimiendo como de seguridad, con la versión 2.0.0.12 de Mozilla Firefox... ya han encontrado una vulnerabilidad sería.
Esta vulnerabilidad de seguridad permite usar el esquema 'view-source:' del navegador Firefox, permitiendo examinar el esquema 'resource:', con el que, a traves del DCOM, se puede ver los ficheros de la carpeta donde se encuentra instalado el navegador, en Windows suele ser "C:\Archivos de programa\Mozilla\Firefox\".
Para explotar esta vulnerabilidad sólo se necesita un script java que en otras webs han escrito como el siguiente:
Para no verse afectado por ello, y hasta que salga la nueva versión Firefox 2.0.0.13, es recomendable usar el plugin para Firefox llamado NoScript, que puedes instalartelo directamente desde su web http://noscript.net
:: Fuente: Hacker Webzine
Esta vulnerabilidad de seguridad permite usar el esquema 'view-source:' del navegador Firefox, permitiendo examinar el esquema 'resource:', con el que, a traves del DCOM, se puede ver los ficheros de la carpeta donde se encuentra instalado el navegador, en Windows suele ser "C:\Archivos de programa\Mozilla\Firefox\".
Para explotar esta vulnerabilidad sólo se necesita un script java que en otras webs han escrito como el siguiente:
Para no verse afectado por ello, y hasta que salga la nueva versión Firefox 2.0.0.13, es recomendable usar el plugin para Firefox llamado NoScript, que puedes instalartelo directamente desde su web http://noscript.net
:: Fuente: Hacker Webzine
30 agosto 2006
TOP-100: Las 100 Mejores Herramientas de Seguridad
De la mano de Fyodor, nos llega su nueva recopilación trienal (de cada tres años) de las mejores herramientas de seguridad. Desde el 2003 hasta el 2006 ha habido que esperar para que termine de probarlase ilustrarlas con iconitos y toda la información.
Son las más usadas, nos explica para que sirven, quién las ha hecho, cuáles son sus paginas webs, etc...
Puedes visitar la web de las 100 Mejores Herramientas de Seguridad en sectools.org y también puedes ojear la web de Fyodor en la web insecure.org
Suscribirse a:
Entradas (Atom)