15 január 2018

SSL, Heartbleed a slovenský internet

Vyjadrenia a správy o zraniteľnosti “Heartbleed” sa dostali takmer do všetkých médií, vrátane tých mainstreamových a to i tých ktoré sa zvyčajne témam z oblasti bezpečnosti alebo informačných technológií nevenujú.

15 január 2018

Čo môže spôsobiť zraniteľnosť typu XSS na e-shope?

Rozhodli sme sa ukázať praktický spôsob ako pomocou zraniteľnosť typu XSS (Cross Site Scripting) je možné získať administrátorský prístup k elektronickému obchodu.

12 január 2018

Kritická zraniteľnosť Joomla vedúca k administrátorskému prístupu

Prostredníctvom tejto zraniteľnosti môže neprihlásený útočník získať identifikátor relácie práve prihláseného administrátora a získať tak administrátorský prístup k aplikácii. Zraniteľné sú verzie Joomla 3.2 až 3.4.4.

12 január 2018

Aktívne zneužívaná RCE zraniteľnosť v Joomla!

Dňa 13.12.2015 bola vydaná nová verzia populárneho CMS Joomla! Táto verzia opravuje kritickú zraniteľnosť vedúcu k vzdialenému spusteniu kódu (RCE) CVE-2015-8562. Na zraniteľnosť upozornila spoloťnosť Sucuri na svojom blogu.

12 január 2018

Šifrovanie komunikácie na Android a iOS

Do akej miery je moja komunikácia bezpečná? Pozrime sa preto najprv na to aká je situácia s bezpečnosťou pri tých najznámejších aplikáciách

12 január 2018

32C3: Gated communities

Okrúhly tridsiatydruhý ročník konferencie Chaos Communication Congress mal podtitul "Gated Communities". Anglický výraz gated community by sa do slovenčiny dal preložiť ako "uzavretý rezidenčný objekt".