Prueba de concepto (P-o-C) para la explotación de una vulnerabilidad XSS detectada en Opera y Chrome debido a un error en el parseo de los datos obtenidos mediante ATOM/RSS. Este fallo permite la ejecución de código JavaScript arbitrario en el navegador. (vía blog.segu-info.com.ar/2009/09/cross-site-scripting-traves-de-atom-y.ht)

¿Alguna vez has tenido dificultades comprando un producto online? Este es un claro ejemplo. Y una propuesta para que mejoren la web de Amiando. Mayor usabilidad = mayores conversiones!

Decenas de personas escandalizadas por las declaraciones de Benedicto XVI sobre el preservativo se manifestaron pacíficamente el pasado viernes en la web del Vaticano (foto). Técnicamente, han usado la aplicación Weblin para aparecer en una copia de la web oficial y sacarse una foto (vamos, un pantallazo). Hubo entre 30 y 50 cibermanifestantes. El organizador propone aplicar el mismo modelo para otras movilizaciones.

c+p "Queremos que sigáis enviando los videos que queráis mostrar y compartir. Este es un espacio de libertad en la red que crece cada día con vuestras aportaciones. Os damos las gracias por ello."

Y ahí estaba yo, viendo la página web de una Sociedad General, seguramente la más famosa de las sociedades generales de España, con un precioso buscador sobre fondo rojo. Introduje un texto, ya no recuerdo si realmente encontré lo que buscaba o no, pero un rayo me atravesó y observé que en el propio resultado de la búsqueda aparecían los caracteres que yo había tecleado...

La administracion del presidente de Estados Unidos, Barack Obama tuvo a bien lanzar en el ciber espacio el website oficial de la Casa Blanca en español para los millones de visitantes

Ayudará a las empresas que usan su servicio Site Search a incorporar y actualizar instantáneamente nuevas páginas web.

Google ha mejorado su servicio de búsqueda Web para empresas Site Search añadiéndole una nueva funcionalidad que permite a los clientes indexar instantáneamente nuevas páginas Web y actualizaciones para hacerse más fáciles de encontrar. Sin duda, la mejora resultará útil, por ejemplo, para aquellos departamentos de marketing que quieran asegurarse de que sus novedades están disponibles con la mayor rapidez posible a través de Google Site Search.

Se trata de un nuevo XSS encontrado por beford, donde se puede ejecutar código arbitrario en el lado del cliente por medio de una inyección HTML. Practicamente se puede hacer Cualquier cosa usando JS, desde obtener la lista de contactos de cualquier usuario de live.com, hasta enviar correos y eliminarlos.

Voy a hablar un poco sobre divulgación de contenido en las redes sociales (Social Medía). Si usted ya leyó varios artículos sobre SEO y aún anda con dudas y no sabe como aumentar las visitas de una site, el social medía es un óptimo medio de conquistar nuevos visitantes.

Generar poco trafico pero de calidad. Optimizar una pagina web es aumentar la conversión. En muchos casos el trafico es inverso a la cantidad de ventas.

Site Meter ya tiene su nuevo diseño, ahora podrán ver que tienes botones nuevos, etc. Site meter es un contador de visitas profesional el cual podrán poner en sus webs.

Famosos personas están usando este widget TV. Vale la pena echar un vistazo a la nueva página web de cultivo si el contenido de cualquier y todos los medios de comunicación sitios como youtube, Metacafe, dailymotion, Revver, Veoh y mucho más. Se trata de una página web los usuarios con usuarios, contenidos

La vulnerabilidad parece muy interesante, porque podemos ver como se pueden encontrar errores en las aplicaciones mas famosas que existen en el mundo informático.Se encontraba en la característica de “Ver como presentación/View as slideshow”, en la cual se podían insertar direcciones en la diapositiva, las cuales llevaban código malicioso que ejecutaba cualquier sentencia javascript.

Google lanza una herramienta gratuita que ayuda a encontrar vulnerabilidades cross-site. La herramienta, RatProxy, es descrita por Google como "una herramienta semiautomatizada, pasiva, de auditoría, optimizada para una precisa detección y anotación automática de los posibles problemas de seguridad y otros problemas relevantes, basándose en las observaciones de patrones existentes"

Más de 60 herramientas de Ajax y JavaScript para incluir en la hora de desarrollar una web, que nos pueden ahorran meses de programación y ayuda que la web sea más profesional, interactiva y fácil de usar.

Rajoy te ama está construído sobre te-ama.com una plataforma que te permite escribir tu biografía no autorizada sobre cualquiera. Zapatero también te ama! zapatero.te-ama.com .

Zapatero te ama está construído sobre te-ama.com una plataforma que te permite escribir tu biografía no autorizada sobre cualquiera.

Se ha encontrado una vulnerabilidad en el servidor HTTP de IBM OS/400 5.x que podría ser explotado por un atacante remoto para construir ataques de cross-site scripting. Las entradas pasadas por medio de la cabecera "Expect" al servidor HTTP no se limpian de forma adecuada antes de ser devueltas al usuario en una página de error, lo que ocurre cuando el servidor HTTP recibe un valor no soportado en el campo "Expect" de la cabecera.

Página web donde van juntando protestas de gente que se atreve a hacerlo tal como vino al mundo, para que los veamos los que no podamos ir.

Dos nuevas caracteristicas en Google Analytics: El primer feature (referral sources) nos dice que estaba buscando la gente cuando encontró nuestro sitio (solo de aquellos que finalmente lo encontraron) mientras que el Segundo, Site Search, nos da información sobre que buscaron estas personas una ves que están dentro del mismo.

Y otro error de seguridad más para Google, esta vez un nuevo cross site scripting (XSS).

Sáltate las limitaciones y visita el sitio que no te deja el admin de tu trabajo/escuela. Via StumbleUpon.

News.com.au ha publicado una nota en la que comentan como AC/DC tienen preocupación por sus fanáticos más jóvenes. Esto es porque el dominio acdc.com era administrado por una web porno, pero como esta banda tiene fanaticos muy jóvenes, algunos con 11 años de edad, decidió reclamar el nombre del website y evitar algunos reclamos de los visitantes. ¿Cuántas visitas "accidentales" tendría por día?

Dentro de este sitio podréis encontrar pequeñas historias de diferentes géneros literarios: Ciencia ficción, misterio, drama, comedia… url:mashable.com/2007/08/12/1000keyboards/