SQL-инъекция в X-Protection
Программа: X-Protection 1.10, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
Yearly Archives: 2006
Межсайтовый скриптинг в Taskjitsu
Программа: Taskjitsu 2.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Раскрытие данных в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall 3.3.01.001 - 3.3.03.053, возможно более ранние версии. Уязвимость позволяет удаленному …
SQL-инъекция в XMB
Программа: XMB 1.9.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
Отказ в обслуживании в GnuPG
Программа: GnuPG / gpg 1.4.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в о…
PHP-инклюдинг в Knusperleicht Shoutbox
Программа: Knusperleicht Shoutbox 4.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить прои…
Sandboxie 2.45
Sandboxie позволяет запускать браузер или другие программы таким образом, чтобы любые изменения связанные с использованием программы были сохранены в ограниченной среде (“песочница”), которая может быть позже удалена.
После эксплоита: защита после проникновения №1
Как мы все знаем, предотвращение, обнаружение и ответ - три основные линии обороны против сетевых угроз. Так же понятно, что хороший администратор большую часть своих усилий направляет на укрепление первой линии обороны - предотвращении проникновения
Saitek Eclipse II
Клавиатура Eclipse II от Saitek, показанная впервые на E3, поступила в продажу. Основная особенность - подсветка: пурпурная, красная или голубая. На клавиатуре есть переключатель для выбора цвета и интенсивности свечения. Продается за 70 долларов.
Взломанные сайты:07.08.2006
Взломан:
Хакеров приглашают тестировать Windows Vista
Microsoft перешла на новую тактику: для повышения безопасности новой операционной системы Windows Vista компания пригласила …
Windows Server 2003 ждет второй сервиспак
Во второй половине 2006 года компания Microsoft планирует выпустить второй сервис-пак для Windows Server 2003. Первый сервис…
Питьевая Windows Vista
Операционная система Windows Vista доступна пока лишь в виде бета-версии. Её окончательный вариант увидит свет лишь в 2007 г…
Множественные уязвимости в PHP
Обнаружено две уязвимости в PHP.
Раскрытие данных в Cisco CallManager Express
Уязвимость позволяет удаленному пользователю получить доступ к важным данным. Уязвимость существует из-за неизвестной ошибки…
Множественные уязвимости в LibTIFF
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.…
Множественные уязвимости в Mac OS X
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, произвести XSS нападение, получит…
Раскрытие данных в Symantec On-Demand Agent
Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за ошибки …
PHP-инклюдинг в Knusperleicht NewsLetter
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Множественные уязвимости в Jetbox CMS
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
PHP-инклюдинг в Knusperleicht FileManager
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
PHP-инклюдинг в TSEP
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
PHP-инклюдинг в Knusperleicht newsReporter
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Множественные уязвимости в Open Cubic Player
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
Переполнение буфера в Lhaplus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Множественные уязвимости в VMware ESX Server
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и получить доступ к важным данным на сист…
PHP-инклюдинг в MyNewsGroups :)
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Множественные уязвимости в Informix Dynamic Server
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным на системе, вызвать отказ в обслуж…
Взломанные сайты:04.08.2006
Взломан:
На BlackHat представили третью версию Metasploit Framework
На проходящей в настоящее время конференции BlackHat была впервые представлена первая бета-версия третьей версии Metasploit …
На BlackHat продемонстрировали глобальную уязвимость WiFi драйверов
На проходящей в настоящее время конференции BlackHat была продемонстрирована уязвимость в WiFi драйверах, позволяющая получи…
Драйверы Wi-Fi тоже с уязвимостями
Компания Intel выявила бреши в системе безопасности Wi-Fi чипсета Centrino. Изготовители процессоров обратились с предупрежд…
В Германии построят Linux-центр
Вероятно близ города Нюрнберг (земля Франкония, Германия) будет построен бизнес-кампус "Долина Linux" (Linux Valle…
PHP-инклюдинг в Kayako eSupport
Программа: Kayako eSupport 2.x
Межсайтовый скриптинг в OZJournals
Программа: OZJournals 1.x
Множественные уязвимости в SendCard
Программа: SendCard <= 3.4.0
Межсайтовый скриптинг в Ajax Chat
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Межсайтовый скриптинг в GeoClassifieds Enterprise
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
SQL-инъекция в xpoll
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
PHP-инклюдинг в Mambo MGM
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует и…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире