Author Archives: claudio

Automatic Patch-Based Exploit Generation

Posted on May 18, 2008 by claudio

Da tempo si sa che un modo per individuare vulnerabilità è quello di fare il reverse engineering delle patch. Chiaramente si trovano le vulnerabilità delle versioni obsolete, ma dato che gli aggiornamenti non vengono fatti né istantaneamente né su tutti … Continue reading →

Posted in Sicurezza | Tagged , , | Comments Off on Automatic Patch-Based Exploit Generation

Piccole modifiche al codice

Posted on May 18, 2008 by claudio

È una fortuna che Light Blue Touchpaper abbia iniziato ad utilizzare WordPress. Dopo che il loro sito è stato compromesso, sembrano aver preso a cuore la questione della sicurezza di WordPress. Dopo aver scoperto una vulnerabilità nel meccanismo di autenticazione … Continue reading →

Posted in Sicurezza | Tagged , , , | Comments Off on Piccole modifiche al codice

PDF e sicurezza

Posted on May 18, 2008 by claudio

Ennesima notizia di documenti pdf pubblicati con alcune informazioni riservate che dovrebbero essere state cancellate e che invece tornano visibili in modo banale. Niente di nuovo, se non il riferimento ad un documento dell’NSA su come pubblicare documenti Word in … Continue reading →

Posted in Sicurezza | Tagged , | Comments Off on PDF e sicurezza