15 Penyerang Kerentanan Teratas Eksploitasi Jutaan Kali untuk Hacking Sistem Linux

Hampir 14 juta sistem berbasis Linux secara langsung terpapar ke Internet, menjadikannya target yang menguntungkan untuk serangkaian serangan dunia nyata yang dapat mengakibatkan penyebaran web shell berbahaya, penambang koin, ransomware, dan trojan lainnya.

Patch Microsoft Stuxnet dan FREAK Kerentanan

Microsoft telah datang dengan patch yang paling penting Selasa untuk tahun ini, mengatasi kritis FREAK enkripsi baru-baru ini diungkapkan - serangan downgrade, dan kerentanan lima tahun terpisah leverage oleh terkenal Stuxnet malware untuk menginfeksi sistem operasi Windows.

Ahli Cari Kode Eksekusi Cacat dalam PS3, Password Reset Bug di Sony Entertainment Network

Peneliti dari Kerentanan Lab telah mengidentifikasi tinggi keparahan lokal eksekusi kode lubang keamanan dalam versi 4.31 dari firmware diinstal pada Sony PlayStation 3 konsol. Kerentanan ini dilaporkan ke Sony pada bulan Oktober 2012, tapi itu hanya baru-baru diperbaiki.

Server Misconfiguration mengungkapkan password dari semua Jaringan Karyawan Barracuda

Ahli keamanan Ebrahim Hegazy telah menemukan Sandi pengungkapan kerentanan dalam update server Barracuda yang memungkinkan untuk mendapatkan akses ke kredensial karyawan.

Kerentanan dalam Bash

Google menetapkan batas waktu 7 Hari Untuk pengungkapan kerentanan

Google akan merilis rincian dari setiap kekurangan zero-day yang ditemukan dalam perangkat lunak, jika vendor yang terkena gagal untuk mengeluarkan patch atau mengungkapkan masalah itu sendiri dalam waktu seminggu.

Firing Range

Google pada Selasa meluncurkan Keamanan alat uji "Firing Range", yang bertujuan untuk meningkatkan efisiensi otomatis scanner keamanan aplikasi Web dengan mengevaluasi mereka dengan berbagai cross-site scripting (XSS) dan beberapa kerentanan web lainnya terlihat di alam liar .

Refleksi tidak tetap kerentanan API dilaporkan di Java

Pendiri dan CEO Explorations Keamanan Polandia, Adam Gowdiak telah melaporkan kerentanan baru. keamanan unpatched di JAvA yang mempengaruhi semua versi Java, termasuk 7u21 dirilis Selasa lalu.

PostgreSQL Tetap "Persistent Denial-of-Service" Kerentanan (CVE-2013-1899)

PostgreSQL Tetap "Persistent Denial-of-Service (DDos)" Kerentanan (CVE-2013-1899)

Peneliti Keamanan belum lagi tahu lubang keamanan serius di salah satu yang paling banyak digunakan sistem manajemen database relasional obyek, PostgreSQL juga dikenal sebagai Postgres. Sementara memanipulasi celah ini penyerang dapat dengan mudah merusak file dan dalam beberapa kasus, dapat mengeksekusi kode berbahaya pada server yang mendasari menyebabkan serangan. "persisten denial-of-service".

Kerentanan dalam jaringan Hotel WiFi menghadapkan Anda pada Hacker

Tidak ada akhir untuk masalah pengguna ketika datang ke keamanan. Semuanya mudah hackable - dari router nirkabel di rumah ke server web besar yang bocor data pribadi pengguna ke dunia dalam satu tembakan.

Google membayar $ 31,336 bug untuk hacker untuk yang melaporkan kerentanan kritis dalam Chrome

Google tetap memiliki serangkaian kerentanan serius dalam Chrome OS nya , termasuk tiga bug berisiko tinggi yang dapat digunakan untuk eksekusi kode pada mesin rentan. Karunia Bug adalah hadiah uang tunai yang ditawarkan oleh komunitas open source untuk siapa saja yang menemukan bug perangkat lunak, terutama telah terus meningkat selama beberapa tahun sekarang.

Setelah CNN Patch Kerentanan, Spammer Diet Mulai Menyalahgunakan cacat pada Ask.com

Kami baru saja belajar bahwa spammer iklan diet teduh telah memanfaatkan terbuka redirect kerentanan dalam situs web CNN untuk mengelabui pengguna Twitter ke dalam pemikiran bahwa link jahat mereka mengarah ke situs yang sah.

Sejarah Metasploit dan Penggunaannya

Sejarah: -

Metasploit diciptakan oleh HD Moore pada tahun 2003 sebagai alat jaringan portabel menggunakan bahasa pemrograman Perl.

Lebih dari 6 situs pemerintah Brazil rentan terhadap XSS yg disimpan

 

Beberapa orang terutama dikenal sebagai 9Lulz dan Asor Hack Team hack banyak situs pemerintah dan bahkan mungkin sekarang mereka hacking ".gov.br" website.

Buka Redirect Cacat dalam Situs CNN Disalahgunakan oleh Spammer, 50 Cent Falls untuk itu (Diperbarui)

Terbuka redirect kerentanan di situs terkenal di dunia organisasi media CNN disalahgunakan oleh spammer untuk kampanye mempromosikan diet keajaiban teduh.

Hacker merusak ribuan situs dengan memanfaatkan kerentanan WordPress

WordPress kerentanan yang ditemukan baru-baru ini telah telah negatif dan kadang-kadang fatal mempengaruhi banyak sekali situs sejauh ini.

Beberapa kerentanan diidentifikasi pada Aircrack-ng

Sekitar sebulan yang lalu saya mengidentifikasi empat kerentanan di suite Aircrack-ng. Sebuah deskripsi singkat tapi teknis dapat ditemukan di bawah ini. Selanjutnya, referensi pada bukti konsep memanfaatkan kode dan penasehat OSI mungkin ditemukan di akhir artikel ini.

Microsoft akan memperbaiki dua kelemahan kritis pada Windows dan Internet Explorer

Microsoft Sebuah pemberitahuan terlebih dahulu telah merilis dari 9 buletin keamanan, bahwa pihaknya berencana untuk merilis pada tanggal 9 April 2013. Microsoft mengatakan akan menambal kerentanan yang berjumlah sembilan dan dua di antaranya dinilai kritis dan bahwa dari sisa 7 sebagai Penting.

Cisco IP telepon : rentan terhadap penyadapan terpencil

Sebuah kerentanan kritis dalam firmware dari Cisco ponsel usaha kecil memungkinkan seorang penyerang yang tidak berkepentingan untuk jarak jauh menguping percakapan pribadi dan membuat panggilan telepon dari perangkat rentan tanpa perlu mengotentikasi, Cisco memperingatkan.

Kerentanan BlackBerry Z10 Privilege Eskalasi

Pengguna BlackBerry Z10 harus menyadari bahwa ada kerentanan eskalasi hak istimewa. Kerentanan berpotensi memungkinkan hacker untuk memodifikasi atau mengedit data pada smartphone BlackBerry Z10 dicuri dengan BlackBerry Protect diaktifkan, diidentifikasi sebagai BSRT-2013-006 (CVE-2013-3692)