Gün geçmiyor ki yeni bir güvenlik açığı keşfedilmesin... Güvenliyiz demek güvenli olmuyor artık:) sagolasin güzel bilgiler. Bilgi güçtür, düşmanını barışa zorlar.

gecen gun okumustum hemen iframe i kapattim bilmedigim sitelere ie ile girmiyorum harbi harbi oha :| lik bi durum pist bak bi! - Ban Golu Canavari

Hem DNS acıgı hem bu acıgın bildirilmesi guzel bişey... Kullanılsa cok canlar yanacaktı.. Helal olsun adamlara.

Oha :| Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Bir nevi downloader çeşiti... sen siteye girince butun kozlar adamın eline geçiyor ;)

az nce bende aynı şeyi yaptim. Ki zaten bilmediğim sitelere girmiyorum dediğin gibi. sadece belli başlı takılmaca siteler. Bilgi güçtür, düşmanını barışa zorlar.

Nasıl olsa yaması cıkmadan acık yayınlanmıcakmış :) içim rahatladı.

Araştırmacılar bütün ana masaüstü platformlarını etkileyen yeni bir browser exploit / tehditi ile ilgili olarak uyarıyorlar. Clickjacking adı verilen tehdit OWASP New York AppSec 2008 konferansında anlatılacak ve tartışılacaktı ama Adobe ve diğer etkilenen üretici firmaların ricası üzerine fix çıkana kadar açıklanmayacak. Keşfin arkasındaki iki araştırmacı Robert Hansen ve Jeremiah Grossman açığın seviyesi ile ilgili ufak bilgiler verdiler. Clickjacking nedir? "Maalesef, bulgularımızın bazıları ktü değil, çok ktü. O kadar ktü ki, sorumluluğunu taşıyarak duyurmamız gerektiğini hissettik. Bir açık diğerine yneltti o da bir diğerine ve güm - yakında açıklar ile ilgili pek çok yama çıkacak. Ve sadece bir kaç üretici firma ile çalıştık. Ve.. evet. Açık çok ktü." Yarı kısıtlı OWASP prezentasyonunu izlemiş birisi açığın gerçekten zero-day olduğu, tüm browser'ları etkilediğini ve Javascript ile alakası olmadığını belirtiyor: "Kabaca, ktü amaçlı bir web sitesini ziyaret ettiğinizde saldırgan browser'ınızın ziyaret ettiği linklerin kontrolünü eline alabiliyor. Problem lynx türü olanlar hariç hemen hemen tüm browser'ları etkiliyor. Problemin javascript ile alakası yok ve javascript i kapatmanın yararı olmuyor. Browser2ların çalışma mantığındaki bir hata ve bir yama ile basitçe kapanamayacak birşey. Bu açıkla, ktü amaçlı bir web sayfasına girdiğinizde, ktü amaçlı kişi istediğiniz linke, butona tıklamanızı sağlıyor ve birşey grmüyorsunuz." Firefox 2, 3, Internet Explorer tüm sürümleri (8 dahil), Opera, Safari browser'ları Clickjacking açığından etkileniyor. Kaynak: http://blogs.zdnet.com/security/?p=1972 Bu ciddi açıktan nasıl korunulması gerektiğini Firefox Noscript eklentisinin yazarı Giorgio Maone Noscript ile %100 korunma sağlanabileceğini sylüyor."Merhaba, Clickjacking haberinin yorumlarında Noscript in koruma sağlamadığı ile ilgili çok sayıda spekülasyon ve kafa karışıklığı grdüm. Bu açığın nasıl olduğu ile ilgili detaylı bilgiye erişme imkanım oldu ve size aşağıdakileri syleyebilirim: 1. Gerçekten korkutucu bir açık. 2. NoScript varsayılan konfigürasyonu ile çoğu saldırı senaryosunu durdurabilir . 3. NoScript ile %100 korunma sağlamak için "Plugins|Forbid <IFRAME>" seçeneğini işaretlemelisiniz. Saygılar Giorgio" Firefox için NoScript indir: http://noscript.net/getit not: Firefox a Noscript i kurduktan sonra Tools->Add-ons->Noscript->Options->Plugins->Forbid <IFRAME> Kaynak: http://blogs.zdnet.com/security/?p=1973

afedersiniz ben açıgı tam anlıyamadım?yani etkisi nedir? napıyor siteyi açınca? "Derviş Yunus bu szü eğri büğrü syleme, Seni sorguya çeker bir Molla Kasım gelir."

oha ki ne oha :| harbi açıkmış :| Cehennemin dibine kadar yolum var daha.. || Nasılsa her yalnız kendine sürgündür Asmera unutma.