Exploit

Con un po di ritardo mi è arrivata la notizia che Yahoo! ha risolto la vulnerabilità che avevo segnalato su questo blog e che consentiva di carpire informazioni confidenziali degli utenti Yahoo! dirottando l'header di sessione - codificato in base64...

File di backup, manuali sull'utilizzo della piattaforma di lavoro, file di test, vecchi script di installazione o di configurazione, procedure che invocano script sul lato server, vecchi sorgenti e tutti i documenti dimenticati nel server e accessibile online rappresentano potenzialmente...

Quando compiliamo una form per la registrazione di un account Yahoo! ci viene chiesto di riempire i campi riguardanti informazioni personali come il nome e cognome reale, la username che vogliamo utilizzare e un indirizzo email alternativo. Queste informazioni vengono caricate...

Fate attenzione agli allegati che arrivano con le email di auguri per le feste natalizie, potrebbero nascondere qualche brutta sorpresa. F-Secure segnala un nuovo malware: CHRISTMAS.EXE. Una variante di IRCBot che una volta eseguita mostra una immagine natalizia e procede  al...

Yahoo! rivede il protocollo e pubblica una nuova release del client Yahoo! Messenger. Con la versione 8.1 sono state corrette alcune falle di sicurezza che potevano essere sfruttate per lanciare un attacco Denial of Service da remoto generando un Buffer...

Internet Explorer 7 è stato appena rilasciato, non da Microsoft come ci si aspettava bensì da Yahoo!Sembra che si tratti proprio della versione finale ma personalizzata da Yahoo! Lanciando il file di installazione verrà installato il browser con la...

Leggo (via Downloadblog ) che nel corso dell' Hack Day 2006 Yahoo! ha deciso di rendere libero il codice della propria webmail, permettendo a tutti gli sviluppatori di creare applicazioni web basate su di essa. Il rilascio delle API per...