< Надополнето> Тwitter ја закрпи ранливоста и ги избриша сите твитови кои го содржеа onmouseover JavaScript кодот кој се рашири низ сервисот преку профили на илјадници корисници кои автоматски беа превземени.
Токму така :) Х.Д.Мур (Metasploit Project) по изјавувањето дека пронашол 40-тина ранливости во Microsoft производите, на 22-ри август го објави и приборот за ревизија на DLL библиотеките и нивно “киднапирање” или hijacking. Се работи за DLLHijackAuditKit v2 со кој извршувате проверка за сите екстензии регистрирани во вашиот систем и нивни соодветни библиотеки, како и нивна експлоатација. Приборот се користи едноставно, ревизијата трае од 15-30 минути и потоа се креираат експлоатациски кодови во фолдер Exploits кои можете да ги користите за било какви цели :)
Nokia 1100 е обичен телефон произведен на крајот на 2003-та година и ги има основните функции на еден обичен телефон. Цената му е приближно 1000-2000 ден. Но во последно време овој телефон стана доста популарен и сега вреди многу. На нашиве онлајн .mk продавници овој телефон се продава за суми од 500 се до 8.000 евра, додека на интернет неговата цена достигнува и до 32.000 евра за модел произведен во Бохум, Германија.
Mozilla ја подобри наградата од 500 на 3.000 долари за откривање на критични ранливости. Bug Bounty програматаа стартуваше во 2004 година, а сега покрај наградите и стандардните Firefox и Thunderbird, се додадени за тестирање и мобилниот Firefox и други Mozilla сервиси.
Аdobe предупредува за критички грешки во Flash Player, Adobe Reader и Acrobat софтвер, грешки преку кои хакерите можат да превземат контрола врз таргетираниот систем. Тоа што е проблематично е што тoj софтвер го има на повеќето компјутери, или според Adobе на 95% од компјутерите ширум светот.
IT.com.mk во соработка со Zero Science Lab направи експеримент за безбедноста на десетина .mk сајтови и откривме дека многу сајтови на значајни институции, како customs.gov.mk, sobranie.mk или ukim.edu.mk, имаат ранливост на XSS напад.
SEAT (Search Engine Assessment Tool) претставува PERL алатка, изработена од страна на Питер Качергински (Peter Kacherginsky), која се користи за "копање" информации и е посебно направена за потребите на сигурносните професионалци. Алатката ги користи информациите складирани во базите на податоци на интернет пребарувачите како и уште неколку јавни ресурси, која со помош на тие информации извршува скенирање на некоја веб страна за потенцијални ранливости. Изобилува со multi-thread, multi-database и multi-search-engine способности, со што имаме лесна навигација низ брдо информации, со цел, проценка на сигурноста на системот.
