Случайный взлом: зачем ломают низкопосещаемые сайты

[Lamaster]

Даже если отодвинуть халатность юзера в сторону, очень много взломов происходит из-за подделаных писем. Почему никто всерьёз не займётся этим вопросом?

[LukaSafonov]

Если интересно — могу описать в следующей статье несколько примеров писем, средств манипуляции и т.д.

[SkvPavel]

Про «аудит безопасности» тоже интересно было бы почитать

[LukaSafonov]

В конце топика видеоролик о генерации полезной нагрузки для доступа к системе через «заряженный» офисный документ, возможно будет интересно: http://habrahabr.ru/company/pentestit/blog/270701/

[LukaSafonov]

habrahabr.ru/company/pentestit/blog/271123

[edeldm]

000Webhost!
Какого ***!

Похищенная информация включает… пароли в виде обычного текста ...

!!!
Хранить эти уроды должны были f(хэш(пароль), соль)! Чтобы в таких случаях не скомпрометировать аккаунты пользователей!

[lostpassword]

По поводу Virustotal: ИМХО, все же правильнее заливать для проверки не сам RAR-архив, а его содержимое.

[nikitasius]

Кстати, vBulletin знатная дырка.
Я помню, лет 10 там был классный баг: при запросе к install папке можно было слить дамп текущей базы.