bit.sk

Spoločnosť WabiSabiLabi vytvorila aukčnú stránku v štýle ebay, s tým rozdielom, že sa dražia bezpečnostné diery.

Momentálne dostupné položky:

Local Linux kernel memory leak
Yahoo! Messenger 8.1 remote buffer overflow
Squirrelmail GPG Plugin Command Execution
MKPortal SQL injection

Najpopulárnejší bittorent tracker na svete The Piratebay bol hacknutý. Útočníci si odniesli všetky užívateľské mená a heslá. Podľa vlastníkov stránky sú však všetky informácie zakódované. Ak disponujete účtom na tejto stránke a zároveň máte iné účty na iných stránkach pod tými istými prihlasovacími informáciami, je odporúčané si zmeniť heslá.

Erik Tews a iní demonštrovali ako získať 104-bit WEP kľúč za 1 minútu. Pri 40 000 odchytených paketoch je pravdepodobnosť 50%, pri 85 000 odchytených paketoch je pravdepodobnosť 95%. 40 000 paketov je možné získať v dobrých podmienkach za 1 minútu. Samotný výpočet kľúča trvá okolo 3 sekúnd a vyžaduje 3MB pamäte. Detaily v PDF.

Bezpečnostná firma F-Secure reportuje že vačšina útokov bola trasovaná do Číny. Pozor na emaily/stránky pochybného pôvodu a ich odkazy.

Aktualizacia:
Patch je už dostupný na microsoft.com