Follow us on Twitter
  1. KRTpro_News #People > CHERIE BLAIR: Stars legal proceedings over Phone Hacking http://t.co/KJmLMCWI #PhoneHacking #Hacking 2 minutes
  2. Netzblockierer @MichaelLee2009 do it like the #Iran: #Hacking #drones !!! 6 minutes
  3. codemastersnake youporn logins 2012 - http://t.co/9xl3EUK3 http://t.co/mV1hTfAD | #youporn #logins #hacking 21 minutes
  4. ZerstorenR RT @xoraorg: SQL Injection completa y rápida con Havij y webcruiser http://t.co/Bs6F0GZM #hacking #sincategoría #tutoriales 35 minutes
  5. secureslinger #hacking #security Alleged Accomplice of Accused Cable-Modem Hacker Testifies Against Him http://t.co/Ay0G5hqo #slingnews 40 minutes
  6. secureslinger #hacking #security Embarrassing Facebook photos not enough for restraining order http://t.co/3eABaAz1 #slingnews 40 minutes
  7. Ratterdam The revolution will not be firewalled: Gabriella Coleman... http://t.co/RL2zj0Uj #Anonymous #Gabriella_Coleman #hackers #Hacking #lulzSec 42 minutes
Most popular
Login

Hacking

Philips webserver gehackt en database gestolen

PostDateIconTuesday, 14 February 2012 20:50 | PostAuthorIconWritten by Security.nl | E-mail
User Rating: / 2
PoorBest 

Philips Electronics got hacked Database Stolen by Hackers
Een webserver van elektronicagigant Philips is gehackt, waarbij een database met persoonsgegevens is gestolen en vervolgens online gezet. De aanval werd uitgevoerd door 'bch195' en 'HaxOr', die lid zijn van een groep die zich Team INTRA noemt. Op Pastebin.com werd de aanval aangekondigd en verschillende links geplaatst. Het gaat onder andere om een screenshot van verschillende Philips-sites en subdomeinen die op de server draaiden. 

Datadiefstal
Tevens staan er links naar informatie die in de database werd gevonden. Het lijkt om gegevens van klanten te gaan die iets in een webshop hebben aangeschaft en een overzicht van Philips-personeel. In de lijst staat ook het privé e-mailadres van Kees Schep, Vice President Innovation en Development bij Philips Consumer Lifestyle. 

Als laatste plaatsten de aanvallers een link met een overzicht van 100 e-mailadressen. De totale lijst zou uit 200.000 e-mailadressen bestaan, maar die willen de aanvallers niet openbaren, aangezien ze van plan zijn om die te verkopen. Waar deze e-mailadressen precies vandaan komen is onduidelijk.

bron: Security.nl
Add new comment

Last Updated (Saturday, 18 February 2012 12:38)

 

Klokkenluidersite Cryptome besmet met malware

PostDateIconTuesday, 14 February 2012 08:29 | PostAuthorIconWritten by Security.nl | E-mail
User Rating: / 2
PoorBest 

 

pirate-keyboardAanvallers zijn erin geslaagd om de server van klokkenluidersite Cryptome te hacken en daar malware op te plaatsen. Het zou gaan om de Blackhole exploit-kit, die bezoekers met ongepatchte software automatisch infecteert. Dit programma misbruikt vooral lekken in Adobe Reader, Java en Flash Player. Cryptome maakte de infectie op de eigen website bekend. 

Uit de loggegevens zou blijken dat de malware vier dagen op de website heeft gedraaid, voordat een bezoeker alarm sloeg. Verder onderzoeks wees uit dat de kwaadaardige code op 6.000 HTML-pagina's van de website was geplaatst. Inmiddels zijn alle besmette pagina's door schone bestanden vervangen, hoewel de klokkenluidersite niet uitsluit dat er nog directories zijn waar de malware actief is.

 

bron: security.nl

Add new comment

Last Updated (Tuesday, 14 February 2012 08:33)

 

Sun Microsystems (Print) - Cross Site Scripting Vulnerabilities

PostDateIconSunday, 05 February 2012 12:38 | PostAuthorIconWritten by Ucha Gobejishvili | E-mail
User Rating: / 2
PoorBest 

 

XSS


Today Ucha Gobejishvili ( longrifle0x ) a Pentester from Georgia reported 3 More important Cross Site Scripting Vulnerabilities in Sun Microsystem's and Java Printer Webpages.

Java's Vulnerable Link   : Click Here
Sun's Vulnerable Link 1 : Click Here
Sun's Vulnerable Link 2 : Click Here
 
Cross-Site Scripting occurs when an attacker can send a malicious script to a different user by relaying the script from an otherwise trusted or innocuous server. These flaws are extensive on the Web and allow an attacker to place malicious code that can execute attacks against other users in the security context of the web servers of the trusted host.


Source: thehackersnews.com

 

Add new comment

Last Updated (Sunday, 05 February 2012 13:03)

 
More Articles...
Best Rated Content
Archive
Last comments
feed-image

Copyright 2008-2012.
All Rights Reserved.