De maandelijkse Microsoft patchcyclus brengt gebruikers in juni weer een interessant set aan updates. Tien nieuwe security bulletins beschrijven updates waarvan er maar liefst negen voor de werkplek of de server een critical rating mee hebben gekregen.

Adobe waarschuwt dat er begin juni 2010 door hackers actief misbruik wordt gemaakt van een kritieke beveiligingsfout in Adobe Flash Player. Door deze fout kunnen kwaawillenden via een Flash component in de browser inbreken in een PC van een nietsvermoedende internetter. Door de Flash support van Acrobat Reader is de fout ook via kwaadaardige PDF bestanden te misbruiken.

Wie denkt dat de data op zijn verloren iPod of Iphone niet toegankelijk is voor onbevoegden op het moment dat de iPhone van een wachtwoord is voorzien komt bedrogen uit. iPhones die in een "geunlockte" staat zijn afgesloten bieden de mogelijkheid om met externe apparaten te koppelen. Security onderzoekers van Heise misbruikten deze mogelijkheid om een volledige backup te maken van een iPhone waartoe ze geen toegang behoorden te hebben.

De USB sticks die IBM uitdeelde op AusCERT, een Australische beveiligingsconferentie, zijn besmet met een

De Nederlander Peter Vreugdenhil heeft op zijn website proof-of-concept code geplaatst waarmee hij aantoont hoe hij met een MIDI geluidsbestand in staat is om uit de Java sandbox te breken. Met behulp van zgn. null-bytes is hij in staat om de Java programmatuur om de tuin te leiden en willekeurige programmacode uit te voeren.

Begin deze maand raakte Google in opspraak vanwege haar data-verzameldrift op draadloze netwerken binnen het Google Streetview programma. Google fotografeerde tijdens het rondrijden niet alleen publieke straten, maat ook alle data die via het verbinden met onbeveiligde draadoze netwerken werd waargenomen.

A dutch hacker named Darkc0ke tried to blackmail the dutch radio station 3FM into playing a Rick Ashley song. In return the hacker promised not to publish 22.000 email addresses of listeners to pastbin.

A dutch portal ervaarhetov.nl used to promote the use of a new public transportation chip card has been taken offline, after a hacker submitted a video that demonstrated hacking the underlying database that contains that records of 168.000 dutch citizins. The flaw used to exploit this vulneribility is by experts also know as SQL Injection.

De website ervaarhetov.nl, een website die door 3 provincies is opgezet om de OV-chipkaart te promoten, lekt ruim 168.000 privegegevens. Middels SQL injection bleek het voor een hacker die zichzelf ins3ct3d noemt mogelijk om de database te bevragen.

SQL injection is een voor van gebruikersinputmanipulatie, waarmee het mogelijk is om een webapplicatie extra databasecommando's te laten uitvoeren. Hierdoor kan een hacker ongeautoriseerd gegevens opvragen of in sommige gevallen zelf een hele server overnemen. Een controle op SQL injection is opgenomen is de website penetratietest van Classity.

Voor velen een jongsdroom, voor Barnaby Jack de normaalste zaak van de wereld: geldautomaten kraken. Tijdens de komende Blackhat USA (één van de jaarlijkse beveiligingsconferenties, traditioneel gehouden in Caesars Palace, Las Vegas) presenteert hij hoe je verschillende geldautomaten zo ver kunt krijgen verkeerde bedragen uit te spugen. Of zelfs hun volledige voorraad papiergeld aan te bieden.