Poprzedni Następny

Szukamy biegłego rewidenta

19 października 2017 Jerzy Łabuda Ogłoszenie

Podobne

Podatność w „The Most Trusted WordPress LMS”

Hasłem reklamowym pluginu „Learn dash” jest „The Most Trusted WordPress LMS”. Dzisiaj możemy złośliwie dopowiedzieć do niego „…not anymore”. Właśnie odkryta podatność we wspomnianej wtyczce pozwala nieuprawnionych użytkownikiem przesyłanie plików na serwer.  Wystarczy spreparować zapytanie POST  aby przesłać „assig.php.” do folderu „/wp-content-uploads/assignments/” a następnie użyć go, aby przesłać skrypt shell-owy do folderu administratora strony i […]

10 stycznia 2018 Cyber Blog

Exatel z nagrodą!

Na rozpoczętej dziś konferencji CYBERSEC, dostaliśmy nagrodę European Cybersecurity Award. Nagroda została wręczona prezesowi Nikodemowi Bończa Tomaszewskiemu w trakcie gali otwierającej wydarzenie. Tą nagrodą chcemy podkreślić, jak ważne jest dla nas łączenie działań biznesu i polskiej myśli technicznej. Exatel uczestniczy w Cybersec od pierwszej edycji. Nagroda European Cybersecurity Award została przyznana za wkład merytoryczny, który […]

9 października 2017 News

Wycieki danych z gry Sonic na niezweryfikowane serwery

Badacze Pradeo Lab wykryli wyciek danych z gry Sonic firmy SEGA. Problem dotyczy aplikacji : Sonic Dash , Sonic the Hedgehog ™ Classic, Sonic Dash 2: Sonic Boom. Powyższe aplikację zbierają dane o glokalizacji  i urządzeniach użytkowników. Dane głównie są wysłane w celach marketingowych. Niepokoi jednak fakt, że powyższe aplikacje mają sporo luk bezpieczeństwa między […]

2 lutego 2018 Cyber Blog