Microsoft i Apple najavili zakrpe

Tvrtke Apple i Microsoft objavile su da u njihovim proizvodima postoje greške koji mogu dovesti do preuzimanja kontrole nad napadnutim računalom. Zakrpe koje ispravljaju više od 40 grešaka u operacijskom sustavu Mac OS X verzije Tiger i Leopard već su dostupne, dok će zakrpe za 11 grešaka za proizvode tvrtke Microsoft biti dostupne u utorak. Ranjivosti koje se odnose na Appleov operacijski sustav nalaze se u aplikacijama Clam Anti-Virus, Common Unix Printing System, Apache, PHP, MySQL Server, Fi...
12.10.2008. 13:47

Krivotvorene RFID putovnice

Objavljen je kod programa pomoću kojeg je moguće kopirati putovnicu s ugrađenim elektroničkim sustavom identifikacije RFID. Nekomercijalna organizacija sigurnosnih stručnjaka The Hacker's Choice objavila je video kojim pokazuje kako upotrebom lažnog RFID čipa sigurnosni skener u Nizozemskoj zračnoj luci prikazuje osobne podatke o korisniku putovnice zajedno s fotografijom. Kao korisnika hakeri su postavili davno preminulog kralja rock'n'roll glazbe Elvisa Aarona Presleya. Na svom blogu hakeri su...
10.10.2008. 14:26

Otkriveni detalji tzv. clickjacking napada

Sigurnosni stručnjaci koji su nedavno upozorili na napad nazvan "clickjacking" ovaj su tjedan otkrili detalje napada. Prema riječima Roberta Hansena, direktora tvrtke SecTheory LLC, popis web preglednika, dodataka za preglednike i web stranica koje su ranjive na ovaj napad prilično je velik. Zajedno s Jeremiahom Grossmanom, direktorom tehničkog odjela tvrtke WhiteHat Security, prezentirali su prošlog mjeseca ranjivost na konferenciji u New Yorku, ali na zahtjev tvrtke Adobe nisu otkrili detalje....
10.10.2008. 10:28

Gmail IMAP problem

Vise korisnika se javilo da ima problem sa Google IMAP servisom koji se sastoji najcesce od ove greske (thunderbird u primjeru) “gmail imap login failed” Posto ni ekipa iz google-a nije sigurna u cemu je problem obicno je odgovor da se provjeri jel ukljucen IMAP u GMail web sucelju ali to rijetko rjesi problem. Problem sam vise puta [...]...
06.10.2008. 15:54

Uspješno kopirane RFID putovnice

Objavljen je kod programa pomoću kojeg je moguće kopirati putovnicu s ugrađenim elektroničkim sustavom identifikacije RFID. Nekomercijalna organizacija sigurnosnih stručnjaka The Hacker's Choice objavila je video kojim pokazuje kako upotrebom lažnog RFID čipa sigurnosni skener u Nizozemskoj zračnoj luci prikazuje osobne podatke o korisniku putovnice zajedno s fotografijom. Kao korisnika hakeri su postavili davno preminulog kralja rock'n'roll glazbe Elvisa Aarona Presleya. Na svom blogu hakeri su...
06.10.2008. 09:31

Ranjivost protokola TCP

Sigurnosni su stručnjaci otkrili nekoliko novih propusta u dizajnu protokola TCP. Nakon DNS ranjivosti, ovo je drugi ozbiljniji propust u dizajnu osnovnih protokola na kojima se temelji funkcioniranje Interneta. Za razliku od DNS ranjivosti kojom je bilo moguće preusmjeriti internetski promet na maliciozne lokacije, ovom ranjivošću moguće je izvesti tzv. denial-of-service (DoS) napad na svaki uređaj s kojim je moguće ostvariti TCP vezu. Zabrinjavajuća je činjenica da napadaču za uspješno izvršav...
03.10.2008. 16:50

Ranjivost protokola TCP

Sigurnosni su stručnjaci otkrili nekoliko novih propusta u dizajnu protokola TCP. Nakon DNS ranjivosti, ovo je drugi ozbiljniji propust u dizajnu osnovnih protokola na kojima se temelji funkcioniranje Interneta. Za razliku od DNS ranjivosti kojom je bilo moguće preusmjeriti Internet promet na maliciozne lokacije, ovom ranjivošću moguće je izvesti tzv. denial-of-service (DoS) napad na svaki uređaj s kojim je moguće ostvariti TCP vezu. Zabrinjavajuća je činjenica da napadaču za uspješno izvršavanj...
03.10.2008. 14:42

Porast broja CSRF ranjivosti

Sigurnosni stručnjaci američkog sveučilišta Princeton otkrili su kako su četiri poznata web sjedišta podložna napadu zvanom cross-site request forgery (CSRF). Ranjiva su web sjedišta tvrtki ING, YouTube, MetaFilter i The New York Times. Uspješno izvedenim napadom na stranice tvrtke The New York Times napadač može pronaći i zlorabiti adrese elektroničke pošte korisnika prijavljenih na web sjedište tvrtke dok napad na stranice tvrtke INGDirect.com može rezultirati prebacivanjem novčanih sredstava ...
02.10.2008. 09:40

Porast broja CSRF ranjivosti

Sigurnosni stručnjaci američkog sveučilišta Princeton otkrili su kako su četiri poznata web sjedišta podložna napadu zvanom cross-site-request forgery (CSRF). Ranjiva su web sjedišta su tvrtki ING, YouTube, MetaFilter i The New York Times. Uspješno izvedenim napadom na stranice tvrtke The New York Times napadač može pronaći i zlorabiti adrese elektroničke pošte korisnika prijavljenih na web sjedište tvrtke dok napad na stranice tvrtke INGDirect.com može rezultirati prebacivanjem novčanih sredsta...
01.10.2008. 16:51

Apple i Cisco izdali nove zakrpe

Tvrtke Apple i Cisco u srijedu su izdale pakete zakrpa za svoje proizvode. Apple je izdao zakrpe za posljednje izdanje operacijskog sustava MacOS X s kojima je popravljena 51 greška u kodu platforme Java Runtime Engine tvrtke Sun Microsystems. Neke od ranjivosti omogućavale su napadaču udaljeno izvršavanje koda dok su druge dozvoljavale eskalaciju korisničkih privilegija na kompromitiranom računalu. Apple je također izdao manji paket zakrpa za ranjivosti vezane uz stariji operacijski sustav Mac...
30.09.2008. 13:11

Zbog spama odspojen pružatelj internetskih usluga

Američki pružatelj internetskih usluga Intercage, također poznat pod imenom Atrivo, odspojen je s Interneta u subotu kasno navečer. Vršni pružatelj Internet usluga Pacific Internet Exchange, posljednji preko kojeg je Intercage ostvarivao vezu s ostatkom svijeta uskratio im je svoje usluge. Predsjednik tvrtke, Emil Kacperski nije dobio službeno objašnjenje isključenja, ali vjeruje da je potaknuto pritiscima anti-spam grupacije Spamhaus. Naime, tvrtku je prije par tjedana odbilo nekoliko vršnih pr...
28.09.2008. 20:02

Porast broja PDF ranjivosti

PDF je jedan od najrasprostranjenijih digitalnih formata za razmjenu informacija. Prilagođen je za razne operacijske sustave te je kao takav temeljito razrađen. Dosad je bio poznat samo mali broj ranjivosti koje su iskorištene za napade. Tim znanstvenika pod nazivom Secure Computing Malware Research nedavno je otkrio paket alata koji iskorištavaju ranjivosti PDF formata, a zove se PDF Xploit Pack. Paket uključuje nekoliko uobičajenih mogućnosti malicioznog softvera, primjerice praćenje zaraženih...
26.09.2008. 08:58

Porast broja PDF ranjivosti

PDF je jedan od najrasprostranjenijih digitalnih formata za razmjenu informacija. Prilagođen je za razne operacijske sustave te je kao takav temeljito razrađen. Dosad je bio poznat samo mali broj ranjivosti koje su iskorištene za napade. Tim znanstvenika pod nazivom Secure Computing Malware Research nedavno je otkrio paket alata koji iskorištavaju ranjivosti PDF formata, a zove se PDF Xploit Pack. Paket uključuje nekoliko uobičajenih mogućnosti malicioznog softvera, primjerice praćenje zaraženih...
25.09.2008. 16:23

Zbog spama odspojen pružatelj internet usluge

Američki pružatelj internet usluge Intercage, također poznat pod imenom Atrivo, odspojen je s Interneta u subotu kasno navečer. Vršni pružatelj Internet usluga Pacific Internet Exchange, posljednji preko kojeg je Intercage ostvarivao vezu s ostatkom svijeta uskratio im je svoje usluge. Predsjednik tvrtke, Emil Kacperski nije dobio službeno objašnjenje isključenja ali vjeruje da je potaknuto pritiscima anti-spam grupacije Spamhaus. Naime, tvrtku je prije par tjedana odbilo nekoliko vršnih pružate...
24.09.2008. 15:27

T-mobile G1

T-mobile je najavio prvi android mobitel koji ce se pojaviti u njihovoj ponudi. Radi se o elegantnom dizajniranom modelu jednostavnog naziva G1 (google one?), touchscreen ekrana velicine 3.17″ sa jednostavnim suceljem koje nalikuje iPhone-u.  No za razliku od iPhone-a na G1 se nalazi i qwerty tipkovnica, trackball i cetiri tipke. Glavna novost kod G1 je android OS, [...]...
24.09.2008. 14:58