|
 |
dimecres, 20 / desembre / 2006 |
|
|
[VitalSecurity] Fake Codecs go Web 2.0. Una web clònica (en apariència) al YouTube, enganya a l'usuari per que s'instal·li uns controls ActiveX.
AdultTube es presenta com un clon del YouTube amb material pornogràfic. En entrar-hi no mostra cap vídeo:
Si es mira més de prop, indica que per accedir als vídeos cal instal·lar un control ActiveX... ja que els vídeos fan servir un codec especial
Qui l'instal·li rebrà un obsequi aquest nadal... :)
|
22:20 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
[Dark Reading] Banking on Security... una interessant lectura sobre l'experiència d'una auditoria de seguretat en un banc.
We were recently hired by a regional bank to assess its security. When negotiating the services agreement with the bank president we agreed to perform the standard network security penetration testing, but he insisted we also test the security awareness of the bank staff.
(...)
After signing some legal boilerplate and "get out of jail free" paperwork, here's what we agreed to: Pose as a vendor, enter the facility, plug into the network, sniff traffic, look for login and passwords, then try to become domain administrator of the network.
|
21:32 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
S'enceta, el proper mes de gener, el Month of Apple Bugs, per al de publicar cada dia una vulnerabilitat prèviament no documentada al sistema operatiu Mac OS X
A pair of security researchers has picked January 2007 as the Month of Apple Bugs, a project in which each passing day will feature a previously undocumented security hole in Apple's OS X operating system or in Apple applications that run on top of it. According to a post over at The Washington Post's Security Fix blog, the project is being put together by researchers Kevin Finisterre and the guy who ran November's Month of Kernel Bugs project."
A veure si passa el mateix que amb la setmana de vulnerabilitats d'Oracle, que va ser cancel·lada davant la reacció negativa d'Oracle... Apple farà el mateix?
|
11:10 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
© Copyright 2000-2006 Xavier Caballe.  . Si no s'indica expressament el contrari, el material publicat en aquest weblog es distribueix d'acord amb la llicència Creative Commons. El contingut és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.
|
|
