Начата кампания против цензуры в Сети
Международная правозащитная организация Amnesty International призывает интернет-пользователей участвовать в кампании против…
Yearly Archives: 2006
Взломанные сайты:30.05.2006
Взломан:
SQL-инъекция в AlstraSoft Web Host Directory
Программа: AlstraSoft Web Host Directory 1.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
Межсайтовый скриптинг и SQL-инъекция в Publicist
Программа: Publicist 0.95, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Переполнение буфера в mpg123
Программа: mpg123 0.x Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существуе…
SQL-инъекция и раскрытиие данных в Drupal
Программа: Drupal версии до 4.6.7 и версия 4.7.0, возможно более ранние версии Уязвимость позволяет удаленному пользовател…
Обход ограничений безопасности в Apple Xcode
Программа: Apple Xcode версии до 2.3 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимо…
SQL-инъекция в Diesel Joke Site
Программа: Diesel Joke Site 2.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
Межсайтовый скриптинг и PHP-инклюдинг в DSChat
Программа: DSChat 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в Chatty
Программа: Chatty 1.0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в Docebo
Программа: Docebo 3.0.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код н…
Отказ в обслуживании в NetPanzer
Программа: NetPanzer 0.8 (rev 952), возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в о…
Переполнение буфера в PunkBuster
Программа: PunkBuster версии до 1.229 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполн…
SQL-инъекция в e107
Программа: e107 версии до 0.7.5 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе дан…
Межсайтовый скриптинг в SkyeBox
Программа: SkyeBox 1.2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Выполнение произвольных команд в Russcom.Ping
Программа: Russcom.Ping Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систему. Уязвимость сущест…
Мега-сканер BookDrive DIY
Идею, видимо давно витавшую в воздухе, наконец воплотили в железе. Это сканер книг на основе цифрового аппарата. За счет использования фотографии, а не проходящей головки, сканер позволяет делать моментальные снимки всего документа и таким образом скорость его работы составляет невероятные 1800 страниц в час! Пользователю остается лишь переворачивать страницы с такой скоростью..
Мотоскейт Wheelman
Если тебе кажется, что это некая разновидность мотоцикла, то ты попал пальцем в небо. Это моторизованный скейтбоард Wheelman, выпускаемый в Австралии, видимо на фотографии его размеры несколько преувеличены :). Приводит в действие его двухтактный двигатель объемом 43 см3 с запасом топлива в полтора литра - его хватает на полтора часа работы
Небезопасное создание временных файлов в XScreenSaver
Программа: XScreenSaver версии до 4.15 Уязвимость позволяет удаленному пользователю повысить свои привилегии на системе. У…
В Болгарии накрыли крупную банду пиратов
Болгарская полиция сообщила об аресте двух подозреваемых в незаконном распространении музыкального и видео-контента через Се…
RegDelNull 1.1
Работающая из командной строки утилита, позволяющая находить и удалять значения реестра, содержащие вложенно-пустые параметры, которые невозможно удалить с помощью стандартных средств.
Выполнение произвольного кода в Mdaemon
Программа: Mdaemon
Взломанные сайты:29.05.2006
Взломан:
Safe’n’Sec рекламируют игрой
Компания StarForce объявляет о проведении с 25 мая по 30 июня интерактивной флэш игры "годовая лицензия Safe’n’Sec за к…
Арестованы вымогатели MySpace.com
В США на минувшей неделе были задержаны интернет-мошенники, создавшие сетевой ресурс MySpaceplus.com, который позволял польз…
В антивирусах Symantec обнаружена уязвимость
Уязвимость в антивирусном модуле программ Symantec была обнаружена специалистами компании eEye Digital Security. Статус уязв…
Еврокомиссия хочет отменить софтверные патенты
Европейская Комиссия заявила, что собирается исключить компьютерные программы из списка патентуемых объектов интеллектуально…
Чтение произвольных файлов и XSS в UBBThreads
Программа: UBBThreads 5.x,6.x
Отказ в обслуживании в Internet Explorer
Программа: MS Internet Explorer
Safe’n’Sec: ФорПост безопасности
Часть 1: Описание комплекса защиты (читать неопытным пользователям)
Экран-невидимка
Специальное покрытие для экрана ноутбука (предполагаю, что вообще подходит для любых LCD экранов) - уменьшает углы обзора так, что со стороны экран кажется черным, а для работающего остается видимым и ясным. Подходит для экранов от 12 до 19 дюймов
Межсайтовый скриптинг в ipLogger
Программа: ipLogger 1.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в Nucleus
Программа: Nucleus 3.22, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код н…
Переполнение буфера в PDF Form Filling and Flattening Tool
Программа: PDF Form Filling and Flattening Tool 3.0 for Windows, возможно более ранние версии. Уязвимость позволяет удален…
Обход ограничений безопасности в FrontRange iHEAT
Программа: FrontRange iHEAT версии до 8.3.7 Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систем…
Межсайтовый скриптинг и инъекция Ruby кода в RWiki
Программа: RWiki 2.1.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и выпо…
Выполнение произвольных команд в HP OpenView Storage Data Protector
Программа: HP OpenView Storage Data Protector 5.1 и 5.5 на платформах HP-UX, IBM AIX, Linux, Microsoft Windows и Solaris. …
Межсайтовый скриптинг и SQL-инъекция в DGBook
Программа: DGBook 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и вып…
Межсайтовый скриптинг в AlstraSoft E-Friends
Программа: AlstraSoft E-Friends 4.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость суще…
Межсайтовый скриптинг и SQL-инъекция в AlstraSoft Article Manager Pro
Программа: AlstraSoft Article Manager Pro 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю …
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире