Blog

2010-11-06 17:42 Tagy:

XSS monitoring

Dnes ráno zverejnil Krzysztof Kotowicz zaujímavý spôsob možnosti monitorovania používateľov pomocou zraniteľnosti typu XSS. Väčšina ľudí zaoberajúcich sa webovou bezpečnosťou tento druh zraniteľnost...

chcem vedieť viac

2010-11-03 21:48 Tagy:

Bez(a)Dis Security Weekend

Rád by som spropagoval zaujímavú medzinárodnú bezpečnostnú udalosť Bez(a)Dis Security Weekend, ktorá sa uskutoční cez víkend 12-14.11 na fakulte informatiky UPJŠ v Košiciach. Na bezpečnostný víkend za...

chcem vedieť viac

2010-11-03 02:37 Tagy:

Etika penetračného testovania

Tento článok som mal v pláne napísať už dlhšiu dobu, konečne sa mi to podarilo - bude o etike pri hľadaní bezpečnostných zraniteľností ako aj o etike jeho komerčnej formy - penetračného testovania. Etic...

chcem vedieť viac

2010-10-13 23:17 Tagy:

Prednáška Samyho Kamkara v Bratislave

Predvčerom sa v Bratislave v A4 uskutočnila skutočne zaujímavá prezentácia svetového bezpečnostného experta organizovaná našim hackerspaceom Progressbar. Vzhľadom k tomu, že išlo o skutočne unikátnu preze...

chcem vedieť viac

2010-09-28 22:21 Tagy:

Hack Day a Hack The World

Rád by som informoval o dvoch zaujímavých projektoch, ktoré dávajú priestor prejaviť sa šikovným ľudom a čo je dôležité, oba tieto projekty pokladám za prospešné pre našu spoločnosť. Prvým projekt...

chcem vedieť viac

2010-09-28 17:01 Tagy:

ASP.NET a "oracle padding" útok

Za posledných niekoľko dní sa čoraz častejšie objavujú správy o zraniteľnosti technológie ASP.NET, ktorú odprezentoval Juliano Rizzo na bezpečnostnej konferencii ekoparty 2010. Ako však táto chyba funguje a...

chcem vedieť viac

2010-09-16 11:25 Tagy:

Nový MFOC už súčasťou nfc-tools

Romuald Conty z projektu libnfc preportoval náš MFOC (Mifare Classic Offline Cracker) na posledný libnfc-1.3.9. Súčasne sa MFOC stáva udržovanou súčasťou projektu libnfc/nfc-tools, čo je platformovo nezávisl�...

chcem vedieť viac

2010-09-12 20:57 Tagy:

Čo nás čaká a neminie v IT bezpečnosti

Pôvodne som chcel napísať len krátky a stručný promo článok na prvú veľkú pripravovanú akciu Bratislavského hackerspaceu Progressbar (workshop a prednáška Mitcha Altmana) - v zápätí som si ale uvedomil,...

chcem vedieť viac

2010-08-04 16:56 Tagy:

Korporátne novinky

3 zaujimavé novinky z našej spoločnosti: 1. Nové CMS, nový redizajn nášho webu Pri detailnom bezpečnostnom audite nášho webu pred vyše pol rokom som nahlásil množstvo funkčných a bezpečnostných ch�...

chcem vedieť viac

2010-08-01 23:30 Tagy:

WPA2 Hole 196 alebo o čo presne ide

Bezpečnostní výskumníci z AirTight Security objavili zaujímavú bezpečnostnú zraniteľnosť týkajúcu sa WPA/WPA2 šifrovania bezdrôtových wifi sietí. Predtým ako sa pustím do trochu technickejších detail...

chcem vedieť viac