Exploit

Come admin di un forum so quanto valga la sicurezza degli utenti che vi partecipano e di tutto quanto il sistema.Quest'ultimo, nel mio caso, si basa su un CMS di tipo PhpBB scritto appunto in php contenente alcune mie personali...

Via Secureteam leggo di una interessante documentazione rilasciata da alcuni ricercatori sul sito honeynet.org sui rischi e sulle strategie di attacco alle applicazioni web.Il documento (in inglese) elenca le principali minacce e vulnerabilità a cui sono soggette le web application:...

Le vulnerabilità sul sito BMPS (Banca Monte dei Paschi di Siena) che avevo segnalato in un primo momento allo staff di MPS (via email) e poi su questo blog circa due settimane fa sono state finalmente corrette.Sono stati applicati dei...

Cercano di attirare l'attenzione di qualche politico francese e anzichè mirare a un obiettivo concreto e centrare il bersaglio tirano a casaccio. Oggi un gruppo di cracker turchi che utilizza lo pseudonimo P4R4D0X per firmare gli attacchi ha defacciato  il...

L'11.3% dei siti web è vulnerabile ad attacchi SQL Injection.Un post davvero interessante quello di Michael Sutton riguardo lo studio delle vulnerabilità SQL Injection dei siti web. Utilizzando un metodo molto pratico è riuscito a filtrare i siti vulnerabili a...