IHTeam Security Blog
La notizia non è delle migliori: Mozilla Foundation ha confermato che due plugin del più noto browser open source, in hosting presso addons.mozilla.org, conterrebbero codice malevolo in grado di rubare informazioni agli utenti che utilizzano Firefox su piattaforma Windows. I due componenti aggiuntivi riguardano la versione 4.0 di Sothink Web Video Downloader e tutte le […]
Mancano pochi giorni all’apertura dell’evento dell’anno per gli appassionati del FLOSS (Free/Libre/Open Source Software) di tutta Europa e OSSBlog lo seguirà per voi! Cercheremo di tenervi aggiornati e di intervistare i relatori più importanti. A voi chiediamo invece: qual’è l’intervista che vorreste vedere su OSSBlog? Avete delle domande che vorreste porre? Avete delle curiosità? Ditelo […]
Il 22 gennaio 2010 sul blog di GeoHot è apparso l’articolo che tutti gli appassionati di console aspettavano! La PS3 è stata hackerata. In sole 5 settimane George Hotz è riuscito a trovare un modo per dumparsi la memoria NAND, LV1 e LV0 della console nipponica. Qua di seguito alcuni screenshot del dump: (HQ: http://i50.tinypic.com/14nlild.jpg) […]
Con il nuovo anno, arrivano le novità per Cracca al Tesoro. La prima e naturalmente quella che era attesa, è che a luglio organizzaremo nuovamente CAT ad Orvieto, com alcune novità delle quali parleremo quando avremo qualcosa di più concreto da comunicare. La seconda, e quella che ci fa più piacere, è che organizzeremo Cracca […]
Berlios il portale opensource è stato recentemente defacciato, precedentemente era già stato attaccato ormai nel lontano 2005 ma sembrerebbe che gli attacanti non siano gli stessi. Gli attaccanti sono riusciti ad avere accesso ai servizi SVN (svn.berlios.de) e ftp (download.berlios.de), di conseguenza la possibilità di modificare qualsiasi progetto. Admin di BerliOS Jörg Schilling, che è […]
Con l’anniversario di Isaac Newton, google ci mostra una chicca. Da oggi in poi si appoggierà a twitter e mostrerà gli ultimi tweet della parola chiave cercata. Chissà se verrà utilizzato sempre oppure solo per alcune parole chiave. Sembra un buon sistema Ajax… speriamo solo abbiano protetto il tutto da tentativi di XSS ed affini […]
Oggi ho fatto caso ad una strana scritta che appare su google con una determinata sequenza di operazioni. Sembra essere un contatore che decresce continuamente fino ad arrivare a chissà che cosa… La sequenza è la seguente: 1) Accedere a google.it 2) (in alto a destra) Impostazioni di ricerca –> Cambiate lingua dell’interfaccia ad Inglese […]
Cominciamo ad aver paura della tecnologia! Siamo arrivati ad un punto in cui persino i protocolli cominciano a diventare insicuri ed ora anche i cellulari GSM sono diventati vulnerabili ad una specie di attacco Man in The Middle. La sicurezza del sistema GSM sta per essere compromessa. Vediamo chi è l’autore dell’attaco, quali strumenti sta […]
Roma – Per difendere i propri PC l’unica soluzione davvero efficace è cifrare i dati che contiene. Nessuna cyber-difesa può esser certa di essere immune da ogni attacco e le macchine possono sempre essere rubate fisicamente: lo sa bene la Marina degli Stati Uniti che a luglio di quest’anno ha subito in un suo quartier […]
Il 12 Dicembre si è tenuto ad Indianapolis l’IndySec 2009. Qui di seguito ci sono 3 video dei talk (registrati da irongeek) rispettivamente di: Todd Grotenhuis – Social Engineering Download: http://blip.tv/file/get/Irongeek-set410.mp4 Brian Carter – Meterpreter Download: http://blip.tv/file/get/Irongeek-meterpreter189.mp4 [ad] Steve Moore – Fast Track Download: http://blip.tv/file/get/Irongeek-fasttrack503.mp4