Ivan Markovic - Security Net

Telekom, Huawei, CSRF

Wed, 17 Feb 2010 05:39:28 +0100

Vecina Telekom ADSL modema je ranjiva na CSRF napade, ovim putem mozemo izmeniti vitalna podesavanja i ugroziti korisnike na vise nacina.

Linkovi:

- http://netsec.rs/18/huawei-hg510-multiple-vulnerabilities/493/
- http://www.securityfocus.com/bid/38261/info
- http://www.elitesecurity.org/t391845-Telekom-ADSL-amp-Huawei-CSRF-Auth-Bypass-DoS
- http://en.wikipedia.org/wiki/Cross-site_request_forgery

Banka Intesa: Gde je nas web sajt ?

Sat, 13 Feb 2010 07:10:59 +0100

Domen je istekao:

---------------------------------------------
Expiration Date: 2011-11-25
Creation Date: 2005-11-25
Last Update Date: 2010-02-12

Name Servers:
ns1.pendingrenewaldeletion.com
ns2.pendingrenewaldeletion.com
---------------------------------------------

Diskusija:

http://www.devprotalk.com/t8440-istekao-domen-banke-intesa.html

I da li je potrebno da napomenem koliko je ova neodgovornost opasna po korisnike ?

schneier / google / hacking / cn

Mon, 25 Jan 2010 01:19:33 +0100

"In order to comply with government search warrants on user data, Google created a backdoor access system into Gmail accounts. This feature is what the Chinese hackers exploited to gain access."

http://www.cnn.com/2010/OPINION/01/23/schneier.google.hacking/

phpAV & PHP.ini Security Info

Sat, 09 Jan 2010 09:53:23 +0100

Drago mi je da se na nasim prostorima sve cesce pojavljuju osobe zainteresovane za bezbednost, i zato zelim da pohvalim i ohrabrim iste da nastave sa svojim radom!

Milos Zivanovic je napisao odlican PHP skript koji moze brzo i efikasno da otkrije maliciozne fajlove na vasim web serverima. Skript ima opcije pretrazivanja direktorijuma za poznatim opasnim skriptama kao i opciju pretrazivanja izvornog koda za potencijalno opasnim funkcijama.

Skript mozete skinuti ovde: http://www.packetstormsecurity.org/web/phpav-1.1.txt

Milos Djuric je nasao inspiraciju u skriptu koji sam napisao davno a koji prikazuje obavestanja o potencijalno opasnim podesavanjima PHP-a. Skript je unapredjen a veoma zanimljiva opcija je i prikazivanje podesavanja u odnosu na tip okruzenja (Debug/Production).

Skript mozete skinuti ovde: http://www.elitesecurity.org/t382114-PHP-ini-Security-info-pitanja-podesavanju-php-ini

Ukoliko imate neku ideju a vezana je za razvoj "security" alata, slobodno me kontaktirajte rado cu Vam izaci u susret ;)

Zanimljivosti iz sveta bezbednosti

Tue, 29 Dec 2009 09:48:58 +0100

U poslednje vreme ne stizem da pisem na svom blogu o svim zanimljivim stvarima u vezi bezbednosti, ali zato mogu da podelim zanimljive linkove ;)

- Best Security Improvements in 2009?
- Microsoft IIS vuln leaves users open to remote attack
- Securing tomcat