Dopo il defacement subito dal sito Microsoft Technet, alcuni hackers, sono riusciti ancora una volta ad eseguire con successo un attacco ai danni di Microsoft, questa volta però contro il sito Microsoft.co.uk. La vulnerabilità risiederebbe nel parametro v2 passato allo script PreRegister.aspx, permetta di eseguire oltre che attacchi XSS (www.microsoft.co.uk/events/net/PreRegister.aspx?eventID=p8399&v2="><script>alert(/XSS/)</script>), anche attacchi SQL Injection, cosa facilmente deducibile dal messaggio di debug generato dalla web application.anche attacchi SQL Injection. L'attaccante ha quindi sfruttato l'SQL Injection (continua a leggere...)

Davvero particolare questo video che mostra come un ragazzo riesca a disegnare utilizzando semplice codice HTML una figura manga a dir poco dettagliata. (continua a leggere...)

In Internet Explorer, attraverso il protocollo mhtml e usando alcune caratteristiche di Outlook Express, alcune risorse (tipo: HTML, immagini, file di applicazioni etc) possono essere aperte come file MHTML formattati dimenticando il loro Content-Type dando la possibilità di eseguire del codice arbitrario sul computer vittima (es. XSS). (continua a leggere...)

Ecco alcuni video che mostrano quanto il potere di google stia cominciando a preoccupare il mondo riguardo la propria privacy. Google sappiamo già che fornisce Gigabytes gratuiti in cambio di molti dati, dominando dal punto di vista di accesso alle informazioni il web che conosciamo oggi. Sarebbe forse il caso di domandarsi quanto la posizione di google sia predominante nel global market prima che possa essere troppo tardi. Sembra quasi che da motore di ricerca innocente si stia trasformando in una vera e propria piattaforma hacker. (continua a leggere...)

Il Secure Systems Lab, Vienna University of Technology Rilascia una nuova versione Pixy Pixy è un programma scritto in java che scannerizza pagine php alla ricerca di vulnerabilità XSS e SQL Pixy prende un programma PHP come input, e crea un report che lista le possibili vulnerabilità. . . Scaricare Pixy Usa Pixy da Interfaccia web. . . via xssnews

:) :) :) :) :) :) . (continua a leggere...)