Hacking pengguna Facebook hanya dari chat box menggunakan beberapa kerentanan

Nir Goldshlager, Pendiri / CEO Keamanan istirahat dikenal untuk menemukan kelemahan serius di Facebook sekali lagi pada The Hacker News untuk berbagi yaitu temuan barunya Yang tersimpan Cross-site Scripting (XSS) di Facebook Chat, Check In dan Facebook Messenger.

Buka Redirect Cacat dalam Situs CNN Disalahgunakan oleh Spammer, 50 Cent Falls untuk itu (Diperbarui)

Terbuka redirect kerentanan di situs terkenal di dunia organisasi media CNN disalahgunakan oleh spammer untuk kampanye mempromosikan diet keajaiban teduh.

HTML Injection

I. HTML Injection:

Hypertext Markup Language (HTML) injeksi, juga dikenal sebagai "perusakan virtual" merupakan serangan terhadap sebuah aplikasi ketika pengguna diperbolehkan untuk menyuntikkan kode HTML ke dalam aplikasi web melalui bidang input pengguna.

Firing Range

Google pada Selasa meluncurkan Keamanan alat uji "Firing Range", yang bertujuan untuk meningkatkan efisiensi otomatis scanner keamanan aplikasi Web dengan mengevaluasi mereka dengan berbagai cross-site scripting (XSS) dan beberapa kerentanan web lainnya terlihat di alam liar .

XSS disimpan, CSRF Dan Clickjacking Kerentanan di Opera

Sekarang hari, saya tidak banyak aktif dalam program karunia bug, Namun, masih saya ingin berbagi pengalaman saya dengan Opera, Opera tidak memiliki program karunia bug, Namun mereka pasti memiliki cara sendiri berterima kasih kepada para peneliti dengan mengirimkan beberapa barang curian dan daftar nama mereka di bawah Hall of fame.

Minor cacat memungkinkan Hacker untuk hack Avira Antivirus rekening nasabah

 

Cross site scripting kerentanan keliru dianggap tidak penting, tetapi mereka dapat memungkinkan penyerang untuk menyuntikkan script pada sisi klien dalam halaman web yang dikunjungi oleh para korban.

Sebuah cross-site scripting (XSS) kerentanan dapat dieksploitasi oleh hacker untuk melewati kontrol akses melampaui pengecualian.

IP Digger

IP-Digger adalah pengujian pen gratis dan pemanfaatan alat dikodekan oleh dua Programmer indian muda dan Hacker. Umumnya dikenal sebagai Manoj Nath (Hacker Silent) dan Gurender Singh (Un_noN).

XSS dan LFI kerentanan Tetap di OpenX Advertising Platform

Para ahli dari High-Tech Bridge Security Research Lab telah mengidentifikasi beberapa kerentanan di OpenX, platform iklan populer. Kekurangan dapat dimanfaatkan untuk mengeksekusi kode PHP sewenang-wenang, meluncurkan cross-site scripting (XSS) serangan dan kompromi sistem yang terkena dampak.

Pemeliharaan dan Pembaruan Keamanan Rilis untuk WordPress 3.5

WordPress 3.5.2 telah dirilis. Pengguna disarankan untuk memperbarui instalasi mereka sesegera mungkin sejak rilis berisi perbaikan bug untuk 12, 7 di antaranya adalah masalah keamanan.

Kisah Chris Putnam: Hacker Pertama Facebook

Saya tahu Anda mungkin telah tersandung pada ikon Facebook dari seorang pria tertentu dengan wajahnya ke atas ke kanan di beberapa titik waktu dalam kehidupan virtual Anda didominasi oleh Facebook. Pernah merasakan keinginan untuk tahu tentang cerita di balik sama dan bagaimana ia adalah satu-satunya orang yang memiliki emoticon sebagai wajahnya?

Lebih dari 6 situs pemerintah Brazil rentan terhadap XSS yg disimpan

 

Beberapa orang terutama dikenal sebagai 9Lulz dan Asor Hack Team hack banyak situs pemerintah dan bahkan mungkin sekarang mereka hacking ".gov.br" website.

OWASP Top 10 2013 Resmi Dirilis

Terbuka Web Application Security Project (OWASP) telah resmi merilis OWASP Top 10 untuk 2013. Sebelumnya OWASP Top 10 dirilis kembali pada tahun 2010.

Ahli Berbagi Opini pada Program Bounty Bug Baru Microsoft

Awal pekan ini, Microsoft meluncurkan tiga program karunia bug. Para ahli keamanan yang menemukan kerentanan pada Windows 8.1 Preview dan di Internet Explorer 11 akan dihargai dengan $ 100.000 (€ 75.500), masing-masing $ 11.000 (€ 8,300).

Hacker merusak ribuan situs dengan memanfaatkan kerentanan WordPress

WordPress kerentanan yang ditemukan baru-baru ini telah telah negatif dan kadang-kadang fatal mempengaruhi banyak sekali situs sejauh ini.

Kerentanan ditemukan di YouTube yang memungkinkan siapa saja untuk menghapus video seseorang

Seorang peneliti keamanan Rusia menemukan cacat dalam sistem YouTube yang memungkinkan siapa saja untuk menghapus video apapun di YouTube. Sekarang kerentanan  ini adalah tetap dan Google membayar peneliti jumlah $ 5000 untuk menemukan bug ini.

Hacking Website Wordpress dengan Hanya 1 Komentar

WordPress Zero Day mengeksploitasi memungkinkan hacker mendapatkan kontrol administratif tanpa otorisasi

SmartFilter untuk WordPress

Minggu ini, kami merekomendasikan plugin lain WordPress menarik yang dirancang untuk mengamankan website. Ini disebut SmartFilter dan itu dikembangkan oleh Prevoty keamanan startup.

Keamanan awal pendeteksi kerentanan - ESVD 0.3.9

Plugin Eclipse melakukan deteksi sementara pengembang menambahkan / mengedit kode sumber. Juga dikenal sebagai Deteksi Dini. Cobalah dan biarkan kami tahu apa yang Anda pikirkan.

Kerentanan AirDroid memungkinkan hacker untuk melakukan serangan Dos dari perangkat Android Anda

Sebuah kerentanan dalam aplikasi AirDroid yang menyediakan manajemen nirkabel ponsel atau tablet Android Anda dari browser pada jaringan Wi-Fi memungkinkan hacker untuk melakukan serangan Dos dari perangkat Android Anda.

Cisco IP telepon : rentan terhadap penyadapan terpencil

Sebuah kerentanan kritis dalam firmware dari Cisco ponsel usaha kecil memungkinkan seorang penyerang yang tidak berkepentingan untuk jarak jauh menguping percakapan pribadi dan membuat panggilan telepon dari perangkat rentan tanpa perlu mengotentikasi, Cisco memperingatkan.