Das Samurai Web Testing Framework wurde in Version 0.8 veröffentlicht. Angeblich hat Mark Zuckerberg 2004 die E-Mail-Konten von Journalisten und die Systeme eines Konkurrenten gehackt. Beim aktuellen Angriff auf Twitter-Nutzer wurden laut Chester Wisniewski von Sophos schwache Passwörter ausgenutzt. Überlastungen von Ubisofts Servern, die evtl. durch DoS-Angriffe verursacht wurden, demonstrieren die Folgen von Digital Restriction Management, Robert 'RSnake' Hansen beschreibt, wie man Daten aus einem Kiosk-Rechner transportieren kann, und The Onion (!) berichtet über persönliche Entschuldigungen Googles für begangene Datenschutzverstöße.

Samurai WTF Version 0.8 veröffentlicht

Vom Samurai WTF (Web Testing Framework, Sourceforge-Projektseite), einer Linux-Live-CD mit Tools zum Testen von Webanwendungen, wurde Version 0.8 veröffentlicht. Neu sind z.B. eine Firefox-Addon-Sammlung, die Möglichkeit, Tools über SVN zu aktualisieren, und die Integration von Metasploit.

Hat Mark Zuckerberg E-Mail-Konten gehackt?

Graham Cluley von Sophos fragt in seinem Blog 'Did Facebook founder hack into journalists' private email accounts?' und verweist dabei auf einen Artikel von Nicholas Carlson vom Business Insider, laut dem Zuckerberg 2004 die E-Mail-Konten einiger Journalisten "gehackt" hat, indem er von ihnen bei Facebook falsch eingegebene Passwörter für ihre E-Mail-Konten ausprobiert hat. Das Zuckerberg von Privatsphäre nicht viel hält, ist ja bekannt. Cluley kommentiert das ganze mit einer "important message to all youngsters: Breaking computer laws by hacking, stealing identities, spamming or distributing malware may seem 'mostly harmless' when you're a teenager - but it's a serious crime. Don't make mistakes as a youngster that may come back to haunt you later in life."

Außerdem soll Zuckerberg 2004 laut Nicholas Carlson auch in die Systeme seines Konkurrenten bei der Gründung von Facebook, ConnectU, eingebrochen sein. Beide Artikel von Nicholas Carlson gehören zu einem längeren Artikel über die Entstehung von Facebook: 'At Last -- The Full Story Of How Facebook Was Founded'.

Gefährliche Schwachstellen vom 08.03.2010

• Spamassassin Milter:
  Einschleusen beliebiger Shellbefehle, die mit root-Rechten ausgeführt werden, möglich
• Energizer DUO Charger Software:
  Hintertür gefunden
• Yahoo! Player:
  Pufferüberlauf beim Verarbeiten präparierter .m3u/.pls/.ypl-Dateien erlaubt Ausführung beliebigen Codes

Carsten Eilers