Feed subscription » blog | » comments | » google+ | » mobi | » twitter

Tag Archive for 'sql-injection'

Igigiho cesta

Igigi. Jedni ho nenávidia, iní zas milujú. Neznáma postava hackera, ktorá sa na scéne objavila niečo vyše pred mesiacom, dnes púta pozornosť komunity, verejnosti ale i medií. Média však väčšinou papagájujú oficiálne vyjadrenia poškodených spoločností bez vlastnej analýzy prienikov.
…viac

Hackeri: Zuzana Martináková skončila

Hackeri napadli stránku www.zuzanamartinakova.skOficiálne webové stránky prezidentskej kandidátky Zuzany Martinákovej boli napadnuté neznámym hackerom, ako to uvádza oficiálne stanovisko. Ten sa zahral na tlačového hovorcu a na oficiálnom webe oznámil odstúpenie Zuzany Martinákovej od kandidatúry na hlavu štátu.
…viac

Ako na komplexnú ochranu webu v php

Mnoho čitateľov mi posiela emaily, v ktorým ma žiadajú o radu akými metódami sa chrániť proti jednotlivým zraniteľnostiam. Keďže ako odpoveď odoslať odkaz na strýka googla nepomáha, rozhodol som sa napísať článoček, v ktorom by som zhrnul aspoň základne možnosti ochrany v php.
…viac

Desiatky slovenských domén aktívne distribuujú malware

Desiatky slovenských domén aktívne distribuujú malwareAsi pred pol rokom som sa začal trošku zaujímať o slovenské domény. Vtedy som napísal článok so štatistikami, ktorý som mienil písať každý mesiac. Dodnes ma to nepustilo, akurát som sa rozhodol pre ne urobiť celý web, nech to nemusím robiť ručne.
…viac

Najlepšiu webstránku má Bratislava

Najlepšiu webstránku má BratislavaPred niekoľkými dňami bola ukončená súťaž Zlatý Erb 2008. Jej výsledkom je, že Bratislava má najlepšiu webovú stránku zo všetkých samospráv na Slovensku. Čo to teda vypovedá o kvalite webových stránok ostatných samospráv?
…viac

Portál Ministerstva kultúry: Rozprávka pokračuje

Portál Ministerstva kultúry: Rozprávka pokračujeSpomínate si na môj článok z pred niekoľkých mesiacov o portáli na predaj vstupeniek, na ktorý Ministerstvo kultúry hľadalo dodávateľa až do výšky 22 miliónov Skk? Tak mám dobrú správu. Bude stáť “iba” 17 miliónov Skk a tvorcom bude spoločnosť Datalan,a.s.
…viac

Zoznam.sk sú obyčajní diletanti

Zoznam.sk sú obyčajní diletantiDneska som na jednom z mojich irc kanálov zazrel linku na web futbal.zoznam.sk s prídavkom loooool. Iste sami poznáte takúto situáciu, kedy vám danú linku nedovolí neotvoriť. Šok, ktorý som po jej navštívení dostal som však vážne nečakal.
…viac

Bezpečnostné chyby pri budovaní projektu a Web 2.0 bezpečnosť

Bezpečnostné chyby pri budovaní projektu a Web 2.0 bezpečnosťAko som sľúbil už v článku “Moja prednáška na prvom Slovenskom BarCampe“, rozhodol som sa celú prednášku prepísať aj s dodatočným komentárom. Moja prednáška je síce dostupná aj ako video, no nestihol som sa v nej detailne venovať všetkým častiam, preto tak urobím v tomto článku.
…viac

Nová služba od Google pomáha majiteľom infikovaných stránok

Nová služba od Google pomáha majiteľom infikovaných stránokV poslednom období sa spustil nový trend, kedy útočníci infikujú existujúce stránky za pomoci XSS, pričom sa snažia infikovať dôverčivých návštevníkov malwarom. Prípadov je čoraz viac a tak sa aj Google rozhodol bojovať s týmto trendom po svojom a to výstražným varovaním a zablokovaním vstupu.
…viac

Botnet Asprox využíva SQL Injection a XSS pre infikovanie ďalších počítačov

Botnet využíva SQL Injection a XSS pre infikovanie ďalších počítačovAko sa tak zdá, viacero majiteľov botnetov objavilo silu masívneho SQL Injection útoku spojeného s XSS. Dlhoročne známy trojan Danmec, ktorý vytvára botnet Asprox, získal od autora schopnosť vyhľadať a infiltrovať weby postavené na jazyku ASP.
…viac