SQL Injection

SQL Injection

SQL Injection je postup, jak napadnout internetové stránky nebo obecně databáze prostřednictvím neošetřeného formuláře. Webu, který není chráněný proti SQL Injection, může útočník přes formulářová pole nebo jiné vstupy podstrčit a spustit kousky kódu a dostat se do databáze.

Viz také: Počítačová bezpečnost, Hacking

Hackeři napadli fórum Doty 2, získali téměř 2 miliony loginů

Hackeři napadli fórum Doty 2, získali téměř 2 miliony loginů

10.  8.  2016 | Stanislav Janů|14

Dota 2HackingBezpečnost
Subgraph OS: zabezpečený systém pro největší paranoiky

Subgraph OS: zabezpečený systém pro největší paranoiky

** Kanadský systém staví na sandboxech, v nichž běží jednotlivé aplikace ** Nedostanou se k systému a někdy ani k internetu ** Veškerá komunikace probíhá přes síť Tor

24.  2.  2016 | Stanislav Janů|37

Čeští a slovenští Anonymous chtějí zaútočit na banky

Čeští a slovenští Anonymous chtějí zaútočit na banky

Anonymous ze střední a východní Evropy se chtějí spojit a zaútočit na finanční instituce. Českým a slovenským Anonům však chybí zkušení lidé.

18.  3.  2013 | Jan Sedlák|40

Sony opět pod palbou: 6:0 pro hackery

Sony opět pod palbou: 6:0 pro hackery

23.  5.  2011 | Jakub Čížek|39

Webmatrix

Webmatrix

(placená inzerce) Webmatrix je nový nástroj společnost Microsoft, který je určen zejména webovým vývojářům, ale ne úplně všem.

23.  5.  2011 | Inzerce

MessageLabs Intelligence: Nejvíce spamů rozesílají botneti

MessageLabs Intelligence: Nejvíce spamů rozesílají botneti

Tým bezpečnostních odborníků Symantec MessageLabs vydal výroční zprávu Intelligence Report pro rok 2008. Míra nevyžádané pošty klesá, záškodníci si ale poradí s CAPTCHA kódem.

19.  1.  2009 | Jakub Čížek|11

Útoky na nejděravější webové aplikace

Útoky na nejděravější webové aplikace

23.  5.  2007 | Ondřej Bitto|7

Kolik webových serverů je zranitelných?

Kolik webových serverů je zranitelných?

14.  2.  2007 | Ondřej Bitto|13

37 milionů webových útoků v roce 2006

37 milionů webových útoků v roce 2006

18.  1.  2007 | Ondřej Bitto|6

Otestujte bezpečnostní chyby na vlastní kůži!

Otestujte bezpečnostní chyby na vlastní kůži!

Pokud je v některé aplikaci odhalena nová zranitelnost, může být spolu s informací o ní zveřejněna také funkční ukázka – takzvaný proof-of-concept. Pojďme se společně podívat po takovýchto doposud stále platných důkazech zranitelností a praktických ukázkách toho, jak „shodit“ webový prohlížeč.

2.  1.  2006 | Ondřej Bitto|88

Bude Oracle čelit stejnému nebezpečí jako Microsoft?

Bude Oracle čelit stejnému nebezpečí jako Microsoft?

Bezpečnostní rizika a chyby v software jsou velmi citlivé téma pro každou softwarovou společnost i open-source komunitu. Z firmy Oracle se díky několika posledním akvizicím stal opravdový softwarový gigant, resp. svou silnou pozici si ještě více zajistil. Někteří odborníci však poukazují na to, že co se bezpečnosti týče, měl by Oracle ještě hodně zapracovat.

27.  9.  2005 | Jan Šindelář|9

E-mail Seznamu obsahoval chybu v zabezpečení

E-mail Seznamu obsahoval chybu v zabezpečení

Cross-site scripting (zkráceně XSS) spolu s SQL injection jsou asi dvě nejběžnější bezpečnostní chyby. Obě jsou způsobené tím, že programátor stránek nedostatečně (resp. vůbec) neošetří vstup od uživatele.

8.  11.  2004 | Ondrej Mikle|43