Новый год нулевого дня. Полет стабильный.

Новогодние праздники у большинства уже закончились и лемминги потихоньку возвращаются в сеть. А там... ресерчеры со всего света по ним ужасно соскучились и очень-очень ждут 8)

Подведем краткие итоги наиболее интересных творений начала этого года, часть из которых уже содержится в BlackHole Exploit Kit и ему подобным.

- Java 7 Update 10 0-Day RCE Exploit (CVE-2013-0422)
Как становится ясно из названия, уязвимости подвержены счастливые параноики с последней версией Java. Воздействие - выполнение произвольного кода в пространстве браузера жертвы. Эксплоит уже портирован в самые распространённые коммерческие сборки эксплоит-паков и в скором времени появится в Metasploit. Стоит отметить, что сплоетс является межплатформенным! [демка]

++2011

Желаю всем в новом году тока положительной динамики во всех плоскостях!
С наступающим новым годом и рождеством!11

ЗЫ. Продуктивных праздничных дней ;))

1st place - Plaid Parliament of Pwning #PCQ12

В эти выходные состоялись отборочные соревнования для участия в PHDays CTF III. На протяжении 48-ми часов шла ожесточенная борьба за лидерство в общем зачете. В результате с отрывом более чем в 1000 очков от ближайшего конкурента, одержала победу команда Plaid Parliament of Pwning (PPP). Мои поздравления!!!

Всего же в соревновании приняло участие почти 500 команд из 30 стран. Приведенная ниже динамика соревнования наглядно иллюстрирует, как нелегко было удерживать позиции лидерства.

Открыта регистрация на PHDays CTF Quals

В декабре стартует отборочный тур международных соревнований по защите информации PHDays CTF III. Основные состязания пройдут 22-23 мая 2013 года в Москве во время третьего международного форума по информационной безопасности Positive Hack Days.

Как и прежде, в этом году все желающие могут попробовать свои силы в отборочном туре CTF Quals. Регистрация на отборочные соревнования уже открыта!

PHDays CTF Quals --> http://quals.phdays.ru/

Узнать больше о хакерских соревнованиях Positive Hack Days CTF можно по следующей ссылке - http://www.ptsecurity.ru/download/PHDays_CTF_2012_analytics_ru.pdf

Типовые проблемы безопасности банковских систем

Презентация с моего выступления на "IX Международном форуме по банковским информационным системам".

Типовые проблемы безопасности банковских систем from Dmitry Evteev