Požurite s instalacijom te zakrpe, jer se čini da je u opticaju exploit čije porijeklo izaziva kontroverze: naime čini se da ga je razvio sam Microsoft.

S obzirom da već postoji exploit za taj bug kojim se može dobiti root pristup, sugerira se hitan update na verziju 2.2.8 a. (Source download i binary download).

Naime, ako imate jailbreakan uređaj ili ga namjeravate jailbreakati u skoroj budućnosti podsjećamo vas da za sada ne postoji ni exploit za iOS 5.1., a nema ni napomena o nekom alatu za jailbreak.

Na konferenciji će prezentirati svoj hakerski alat BEAST (Browser Exploit SSL/TSL), koji omogućuje napadaču da na istoj mreži presretne i dekodira cookiese koji se koriste za pristup PayPal računu, na kojem će biti izveden ovaj " proof-of-concept " napad.

Moguće je napraviti i privatan report ako ste otkrili exploit koji bi igrači mogli iskorištavati na serverima.

Zadnje dvije-tri dekade vatrozidi su prošli evolucijski put od jednostavnih paket filtera, zapravo listi koje su promete kontrolirale po ip adresama odnosno tipu aplikacije do recentnih visokosofisticiranih algoritma koji prepoznaju kontekst pojedinih aplikacija odnosno u stanju su analizom prometa zaključiti da je pojedini promet nelegalan, te kao takav predstavlja pokušaj iskorištavanja slabosti unutar samog komunikacijskog protokola (exploit).

Annie tvrdi da je pri registraciji na forum BORG-a dobila alert za virus: " JS/Exploit-DialogArg.b ".

Paketi Blackhole Exploit Kit (BHEK), Automatic Transfer Systems (ATSs) i Ransomware prerađeni su i poboljšani novim značajkama na način koji bi svakog komercijalnog dobavljača softvera učinio ponosnim. (10,11,12,13)

Prvo im se nudi lažna nadogradnja Adobe Flasha, čime se skida i instalira malver, a postoji i skriveni iFrame html element koji učitava podatke s udaljenog poslužitelja na kojem je smještena zloćudna aplikacija " Blackhole Exploit Kit ".

Cilj trojanskog konja je iskoristiti pronađenu ranjivost nultog dana (eng. zero day exploit) i omogućiti ulaz backdoor dijelu, koji bi tada mogao osigurati nesmetani pristup računalu neželjenom napadaču.

Naime, kad je riječ o ciljanim napadima (kao što je Aurora i neki drugo zbog kojih bi se Google morao brinuti), Mac bi mogao biti vrlo laka meta za upad zbog nedostatka anti-exploit poboljšanja koja su sada uobičajena na Windowsima.

Tvrtka TippingPoint ne objavljuje detalje ranjivosti sustava, umjesto toga kupuje prava na nedostatke i exploit-kodove.

Exploit-kod za još neriješeni " bug " u Internet Exploreru dospio je jučer na internet pa sigurnosni stručnjaci očekuju masovne napade.

Novi napadi protiv Oracle-ove Jave i Adobe-ovog Flash Playera, Arcobat-a i Reader-a otkrivaju da se ranjivosti javljaju i prije no što mogu biti zakrpane, a brzo se ugrađuju i u profesionalne alate za napad, kao što je ' Black Hole Exploit Kit ', istaknuto je u izvještaju.

Naime, tijekom istraživanja otkriveno je kako web stranica medijske kuće MSN, podružnice Italija, preusmjerava korisnike na stranice koje sadrže jedan od poznatijih gotovih alata za širenje zaraze na korisnička računala, Cool Exploit Kit.

Exploit radi čak i na webovima koji koriste HSTS ili HTTP Strict Transport Security, te pronalazi ključ metodom enkripcije manje količine podataka brute-force tehnikom (plaintext-recovery attack).

Proces uspješne kompromitacije započinje posjećivanjem posebno prilagođenom web sjedištu nakon čega se pokreće exploit koji otvara Chrome calculator dodatak izvan sandboxa web preglednika kako bi se preuzela potpuna kontrola nad ažuriranim 64 - bitnom Windows 7 OS-u.

Dobri ljudi koji u okviru Mozilla Foundation rade na otvorenom kôdu web preglednika i e-mail klijenata Mozilla, Firefox i Thunderbird, otkrili su potencijalni exploit vezan uz izraz " shell: " u URI-u (Universal Resource Identifieru).

Upravo sam našao na webu browserski exploit (radi na svemu osim IE) koji omogućuje da se neka domena maskira krivim imenom, odnosno nekim koji će voditi na site koji prikazuje krive stranice.

- PayPal je privukao najviše kradljivaca identiteta, dok je LinkedIn bio prvi na popisu odabranih ciljeva za eksploatiranje crnih rupa (Blackhole Exploit Kit).

Inače sad sam pročito taj tekst od dr. weba (koje ime). c/p: The exploit saves an executable file onto the hard drive of the infected Mac machine. executable file ili ti exe datoteka s ene može pokrenuti na Mac OS-u.

Osobito je važno uzeti u obzir eventualnu dostupnost scenarij iskorištavanja (Exploit), a naročito ako je ovaj scenarij slobodno dostupan i primjenjiv i laicima kakvih ima u svakom poslovnom okruženju.

Obje aplikacije koriste isti exploit tako da je potpuno svejedno koju koristite.

U opticaju je istovremeno i drugi exploit koji napada Apache web servere, nazvan Linux/Cdorked.

Sam exploit koji otkriva OS napisan je u Javi.

Prije nekoliko dana javno je objavljen exploit koji iskorištava opisanu ranjivost i napadaču daje pristup naredbenoj ljusci na udaljenom računalu.

No istraživači navode da su broj računala dobili iz jedinstvenog identifikatora kojeg generira sam exploit i kojim se prijavljuje kontrolnom računalu.

Ovaj mjesec, trojane u stopu prate PDF exploit programi koji su značajno pojačali svoje djelovanje u drugoj polovini Travanjske ljestvice.

Ako kažemo da je 2009. godina bila u znaku Conficker crva i njegovih rapidnih mutacija, prva polovina 2010. godine vezana je na exploit programe koji iskorištavaju Web 2.0 platformu.

Svi znaju da je l1-trokut ove godine exploit i ne izvlačim se na to.