Apache HTTP Reverse Proxy: a volte ritornano
Circa un mese e mezzo fa descrivevamo su questo blog la vulnerabilità CVE-2011-3368 (https://www.segfault.it/?p=665). Fondamentalmente la falla consentiva a chiunque avesse configurato un reverse proxy con Apache utilizzando…
Stack overflow e Remote Leak Memory
Qui di seguito vi riproponiamo un articolo scritto poco più di un anno fa (ma ancora attualissimo) su come indurre un leak memory in un servizio vulnerabile a…
Chi ha paura del worm di Jboss?
Qualche settimana fa il mio amico Mario Cartia mi ha segnalato il seguente link in cui…
XSS persistente: anche la casa bianca ci casca
Gli Stati Uniti sono la nazione con l’apparato di intelligence più sviluppato al mondo, un…
Piccoli guai di sicurezza per Facebook e Gmail: procedure di inserimento degli allegati fallate
Il celebre social network e la diffusa piattaforma per la messagistica e la posta elettronica…
Il curioso caso di Microsoft e del suo account Youtube violato
Diverse fonti riportano che lo scorso week-end il canale youtube ufficiale di Microsoft è stato…
