MaxBlog

Security Blog


2012. okt 11.

Kiadás után vonták vissza a Mozilla Firefox 16-ot

írta: MaxBlog
Kiadás után vonták vissza a Mozilla Firefox 16-ot

A Mozilla Firefox 16 kiadása után pár órával a fejlesztők visszavonták a népszerű webböngészőt, ugyanis egy kritikus sebezhetőséget jelentett egy felhasználó. A Mozilla biztonsági blogja szerint a Firefox 16 egy olyan sebezhetőséget tartalmazott, amelyen keresztül egy…

Tovább Szólj hozzá

firefox bug news mozilla exploit poc vulnerability

2012. sze 27.

Egy milliárd Windows felhasználót érint a Java sebezhetőség

írta: MaxBlog
Egy milliárd Windows felhasználót érint a Java sebezhetőség

A Security Explorations szakemberei újjabb Java sebezhetôséget találtak. A biztonsági cég augusztus 30-án több kritikus sebezhetőségről adott le jelentést a fejlesztőknek, amelyekre az Oracle ki is adta a javításokat. A szakértőknek sikerült átjátszani a patchet, ami azt jelenti,…

Tovább Szólj hozzá

java bug news security exploit

2012. sze 25.

Sebezhetőség a Samsung okostelefonokban

írta: MaxBlog
Sebezhetőség a Samsung okostelefonokban

Egy új biztonsági rést fedeztek fel egyes Samsung okostelefonban, amelyen keresztül egy rosszindulatú weboldal képes visszaállítani a sebezhető készüléket a gyári beállításokra. A sebezhetôség többek közott a Galaxy S2-t, korábbi firmware-t futtató Galaxy S3-at, Galaxy Ace-t…

Tovább Szólj hozzá

bug samsung news reset

2012. sze 25.

Ugyan azzal az exploittal törtek be az iPhone 4-be és az iPhone 5-be

írta: MaxBlog
Ugyan azzal az exploittal törtek be az iPhone 4-be és az iPhone 5-be

Az iPhone 5 is sebezhetô azzal az exploittal szemben, amellyel Joost Pol és Daan Keuper megnyerte az Amsterdamban megrendezett Pwn2Own hacker versenyt. A két hackernek sikerült egy patch-elt iPhone 4S okostelefonba webböngészőn keresztül behatolni és azután minden adatot letölteni a…

Tovább Szólj hozzá

apple bug iphone news exploit ios pwn2own

2012. sze 22.

CVE-2012-2122: MySQL bejelentkezés átjátszás (authentication bypass)

írta: MaxBlog
CVE-2012-2122: MySQL bejelentkezés átjátszás (authentication bypass)

Leírás: Pár hónapja találtak egy komoly biztonsági rést a MySQL legelterjettebb verzióiban, amelynek kihasználásával átjátszható a bejelentkezés. A bug az összes MySQL verziót érinti (egészen az 5.1.61, 5.2.11, 5.3.5, 5.5.22-es verziókig) + az összes MariaDB verziót. A…

Tovább Szólj hozzá

hack bug python security mysql bash exploit bypass authentication

süti beállítások módosítása