Michał Zalewski

Michał Zalewski (nacido el 19 de enero de 1981), también conocido por el nombre de usuario lcamtuf , es un experto en seguridad informática y hacker ético de Polonia . Fue empleado de Google Inc. (hasta 2018) ^{[ 1 ]} y actualmente es vicepresidente de ingeniería de seguridad en Snap Inc.

Ha sido un prolífico investigador de vulnerabilidades y un usuario frecuente de Bugtraq desde mediados de la década de 1990, y ha escrito varios programas para sistemas operativos tipo Unix . En 2005, Zalewski escribió Silence on the Wire: A Field Guide to Passive Reconnaissance and Indirect Attacks , un libro sobre seguridad informática publicado por No Starch Press y posteriormente traducido a varios idiomas. En 2011, Zalewski escribió The Tangled Web: A Guide to Securing Modern Web Applications , también publicado por No Starch Press.

Por su continua investigación sobre seguridad de navegadores, fue nombrado una de las 15 personas más influyentes en seguridad ^{[ 2 ]} y entre las 100 personas más influyentes en TI. ^{[ 3 ]}

Zalewski fue uno de los creadores originales de Argante, un sistema operativo virtual de código abierto . Entre otros proyectos, también creó p0f y American Fuzzy Lop .

• "La manipulación del contenido enmarcado puede permitir la inyección de código entre sitios" . Avisos de Opera . Archivado del original el 28 de enero de 2012. Consultado el 24 de enero de 2012 .
• "CA-2003-25 Desbordamiento de búfer en Sendmail" . Avisos de CERT . Consultado el 22 de agosto de 2005 .
• "CA-2003-12 Desbordamiento de búfer en Sendmail" . Avisos de CERT . Consultado el 22 de agosto de 2005 .
• "CA-2001-09 Debilidades estadísticas en los números de secuencia iniciales de TCP/IP" . Avisos de CERT . Consultado el 22 de agosto de 2005 .
• "VU#945216 SSH CRC32 (...) Contiene desbordamiento remoto de enteros" . Avisos de CERT . Consultado el 22 de agosto de 2005 .Esta vulnerabilidad apareció ^{[ 4 ]} en The Matrix Reloaded .
• "VU#965206 Microsoft Internet Explorer (...) vulnerable a desbordamiento de búfer" . Avisos de CERT . Consultado el 22 de agosto de 2005 .
• "VU#984473 Microsoft Internet Explorer contiene un desbordamiento al procesar los controladores de acciones de script" . Avisos de CERT . Consultado el 22 de agosto de 2005 .
• Vulnerabilidad de caché de Firefox wyciwyg://

• Página personal de Michał Zalewski
• Blog personal de Michał Zalewski
• Entrevista con Michał Zalewski en OnLamp. Archivada el 22 de mayo de 2006 en Wayback Machine.