Blog
15 január 2018
Čo môže spôsobiť zraniteľnosť typu XSS na e-shope?
Rozhodli sme sa ukázať praktický spôsob ako pomocou zraniteľnosť typu XSS (Cross Site Scripting) je možné získať administrátorský prístup k elektronickému obchodu.
15 január 2018
Rozšírenie Awesome screenshot vás špehuje
Awesome screenshot je teda klasickou ukážkou spyware, ktorý bez vedomia používateľa pokúša „vyšpehovať“ citlivé dáta z počítača.
15 január 2018
Ako získať celý obsah databázy e-shopu alebo webovej aplikácie?
Teraz si ukážeme zneužitie oveľa bežnejšej a jednoduchšie zneužiteľnej chyby zvanej SQL Injection. Dochádza k nej taktiež vtedy, keď vývojár webovej aplikácie neošetrí vstupy, napríklad keď parameter od užívateľa vloží priamo do SQL dotazu
15 január 2018
SSL, Heartbleed a slovenský internet
Vyjadrenia a správy o zraniteľnosti “Heartbleed” sa dostali takmer do všetkých médií, vrátane tých mainstreamových a to i tých ktoré sa zvyčajne témam z oblasti bezpečnosti alebo informačných technológií nevenujú.
12 január 2018
Kritická zraniteľnosť Joomla vedúca k administrátorskému prístupu
Prostredníctvom tejto zraniteľnosti môže neprihlásený útočník získať identifikátor relácie práve prihláseného administrátora a získať tak administrátorský prístup k aplikácii. Zraniteľné sú verzie Joomla 3.2 až 3.4.4.
12 január 2018
Air Gap Hacking: Bezpečnosť priemyslových kontrolných systémov v praxi
Príspevok vysvetluje bližšie, v čom spočívá koncepcia oddelenosti sieti, tzv. „AIR GAP“, aký je význam tohto bezpečnostného opatrenia a aké druhy útokov môžu byť úspešne vykonané na takúto sieť.