Preguntas etiquetadas con vulnerabilities

Esta es la segunda vez que tengo un ejecutable drive-by instalado en mi máquina usando lo siguiente: Google Chrome 6 (más reciente) Windows 7, UAC en Esto sucedió mientras buscaba imágenes para agregar a una publicación de gaming.se; uno de los sitios que visité (para obtener una imagen de un …

157 google-chrome  java  plugins  vulnerabilities 

En el trabajo tenemos computadoras portátiles con discos duros cifrados. La mayoría de los desarrolladores aquí (en ocasiones también he sido culpable) dejan sus computadoras portátiles en modo de hibernación cuando las llevan a casa por la noche. Obviamente, Windows (es decir, hay un programa ejecutándose en segundo plano que …

35 windows  security  encryption  passwords  vulnerabilities 

Quiero actualizar glibc de acuerdo con RedHat: https://rhn.redhat.com/errata/RHSA-2015-0090.html ¿Es necesario reiniciar un servidor después de la actualización de glibc?

13 vulnerabilities  ghost  glibc 

EDITAR Aprecio las respuestas que he recibido hasta ahora, pero podría no haber formulado la pregunta con suficiente claridad. ¿El lado de Windows 7 de la máquina que se ejecuta en modo XP está expuesto a algún peligro que no sería si no estuviera ejecutando una VM en modo XP? …

11 security  windows-xp-mode  vulnerabilities 

Esta entrada de preguntas frecuentes (y el RFC en sí) establece que la autenticación previa resuelve una debilidad en las implementaciones iniciales de Kerberos que la hizo vulnerable a los ataques de diccionario fuera de línea. El estado de preguntas frecuentes: La forma más simple de autenticación previa se conoce …

11 security  kerberos  vulnerabilities 

Estoy trabajando en un servidor que tiene instalado Pixaria. Después de perder (sí, completamente desperdiciado) horas tratando de averiguar por qué mostraba una página en blanco, finalmente decidí intentar habilitar ini_set () en php.ini y qué sabes, voila apareció (la página funcionó, después guardar y reiniciar Apache para que los …

1 security  php  webserver  vulnerabilities 

Sé que con los ataques de inyección SQL en aumento, los sitios web tienen que reforzar la seguridad. Entiendo que 'Dorks' son generalmente la forma en que entran. ¿Por qué, por ejemplo, php?id=x plantear una posible amenaza para el sitio vs. decir index.php?

sql  vulnerabilities