Categoría: XSS
Un extraño ataque modifica los archivos index.*
Hace ya casi un mes se ha detectado un ataque de inyección de código que sólo ataca a los ficheros con nombre index (index.htm, index.html, index.php) y añade la siguiente línea de código: HTML: <img heigth="1" width="1" border="0" src="http://myteenmovies.net/t.php?id=xxxxxxx">No es específico de un CMS, simplemente cualquier sitio puede estar afectado. Como prueba se puede hacer [...]
También publicada en Seguridad
WordPress 3.0.4 disponible
Me ha sorprendido que en menos de un mes se han liberado ya 4 actualizaciones de WordPress, hoy recibo la sorpresa de que está disponible la actualización urgente para WordPress 3.0.4. Esta actualización arregla un bug en el Core de WordPress, específicamente en la librería de “sanitización” de HTML que permite ejecutar código arbitrario. Si [...]
WordPress 2.8.6
Liberada una nueva actualización de WordPress la 2.8.6 que soluciona dos problemas de seguridad.
¿Estás cometiendo estos 10 errores en PHP?
¿Estás cometiendo estos 10 errores en PHP?
7 nuevos problemas de seguridad en WordPress
7 nuevos problemas de seguridad en WordPress 2.2.1 y posiblemente en versiones anteriores.
También publicada en Seguridad, Sql Injection, Web, Wordpress
Firefox 2.0.0.5 finalmente implementa las cookies HttpOnly
Firefox 2.0.0.5 finalmente implementa las cookies HttpOnly para mitigar los ataques XSS
XSS, SQL Injection, Arbitrary File Upload en WordPress
Vulnerabilidades del tipo XSS, SQL Injection y Arbitrary File Upload en Wordpress
También publicada en Sql Injection, Web, Wordpress
Versión estable de PHPIDS (Intrusion Detection System)
Versión estable de PHPIDS y .NETIDS, sistemas de detección de intrusos (Intrusion Detection System) desarrollados en PHP y .NET
Múltiples vulnerabilidades en la última version estable de WordPress MU
Wordpress MU comparte los mismos problemas de seguridad que Wordpress
También publicada en CSRF, Seguridad, Sql Injection, Web, Wordpress
XSS y las peculiaridades de los navegadores
Hay ocasiones en que la forma como interpreta HTML un navegador puede producir algunos problemas de seguridad, esto normalmente se debe a descuidos de un programador que asume cierta funcionalidad
También publicada en Firefox, Internet Explorer, Seguridad, Web