IHTeam Security BlogNovità dal mondo hacker
Un sito che raccoglie tutti i vari XSS e tricks per HTML5. Diviso per categorie e costantemente aggiornato con la possibilità di testare in “diretta” il codice sorgente in questione. Con filtro su browser vulnerabili e logicamente… scirtto in HTML5! Sto parlando di: http://html5sec.org/
Oltre 800 persone denunciate per reati in materia di e-commerce, per la precisione 819, 2.913, per hacking, 475, per reati pedopornografici, 69, per terrorirsmo condotto in rete: sono i dati relativi ai primi mesi del 2010 sui crimini informatici resi noti, al Viminale, dalla Polizia postale, nel corso della presentazione di un accordo, con Symantec […]
Il Consiglio dei ministri ha approvato il cosiddetto Pacchetto sicurezza proposto dal ministro dell’Interno Maroni, preparando finalmente la pensione per il famigerato articolo 7 che bloccava lo sviluppo del Wi-Fi italiano. Al 31 dicembre 2010, dunque, il decreto Pisanu non sarà rinnovato e si avvierà verso l’oblio mentre inizierà una nuova era di connessioni libere […]
E’ di tipo onMouseOver l’XSS che si sta diffondendo a macchia d’olio su twitter proprio in queste ore. Si riconosce immediatamante dal fatto che il twitt ha uno sfondo completamente nero: Il codice che viene richiamato è il seguente: Versione testo: http://a.no/@”onmouseover=”;$(‘textarea:first’).val(this.innerHTML);$(‘.status-update-form’).submit()” style=”color:#000;background:#000;/ Il codice non fa’ niente di speciale se non re-twittare il bug […]
DLL (Dynamic-link library) Hijacking è una nuova metodologia di attacco locale sviluppata e perfezionata da HD Moore (sviluppatore di metasploit) che lavora (per ora) solo su Windows. Il principio di funzionamento è semplicissimo: viene sfruttato il meccanismo di caricamento delle DLL di windows. Come sappiamo gli EXE richiamano le DLL su PATH predefinite. Se non […]
Allarmismo immotivato! E’ l’unica parola che mi viene in mente in questo momento! Oggi è uscio su LaStampa e Repubblica un articolo che allarmava gli utenti inquanto Youtube era stato “hackerato“/”bucato“. Dagli screen che propongono si vede chiaramente che si tratta di un XSS: Tutti sappiamo che grazie ad un XSS è possibile prendere i […]
Notizia venuta subito a galla grazie a Twitter ed ai social network (vedi che a qualcosa servono allora :). Molti utenti si sono trovati una bolletta dell’Apple store per applicazioni, o meglio ebook, che non hanno mai richiesto! Tutti gli ebook richiesti erano stati prodotti da una società con sede in Vietnam, quindi i probabili […]
Notizia di poche ore fa! Unrealircd aveva un backdoor! Dal report fatto dagli sviluppatori sembra che sia stato violato il repository che conteneva la versione 3.2.8.1, così facendo hanno potuto inserire una versione modificata di Unrealircd con backdoor annessa. Tutto questo è stato fatto il 10 Novembre 2009… 7 mesi di download e chissà quanti server […]
L’offuscamento delle targhe di google maps non sempre fa il proprio dovere! Ci è capitato di seguire la strada che di solito fanno le 1000 miglia e abbiamo trovaro a Viterbo una macchina che non aveva la targa censurata o offuscata! E dire che era anche dritta, e si legge benissimo! Vabbè dai, una macchina […]
Si chiama Dominator I ed è stato sviluppato da una società Americana chiamata Meganet Corporation. Questo strumento del male permette di intercettarechiamate ed sms, registrare chiamate, determinare la posizione di qualsiasi cellulare GSM sia nei paraggi, in maniera del tutto trasparente per la vera e propria cella telefonica. Viene utilizzata una tecnica hacker conosciuta come […]