В Quantum Snap Server обнаружено две уязвимости:  1. При сканировании портов фрагментированными пакетами (nmap -f…

Courier - MTA агент, объединенный mail/groupware сервер, основанный на открытых протоколах, типа ESMTP, IMAP, POP3, LDAP, SS…

Firestorm IDS - свободно распространяемый пакет обнаружения атак.  Firestorm IDS может потерпеть крах при обработке не…

Взломан:

CFXImage - тэг ColdFusion для редактирования и создания изображений. Уязвимость защиты в программе позволяет злоумышленнику …

PhpBB - пакет для создания форумов, написанный на PHP+MySQL для UNIX и Windows систем.  Уязвимость защиты в программе …

Трое сотрудников японской компании, работающей в аэрокосмической отрасли, были арестованы за предполагаемый взлом компьютерн…

Известный хакер-миллионер Ким Шмитц осужден за незаконные операции с ценными бумагами  Помните такую супер-пупер команду YI…

Macromedia JRun - новая платформа для J2EE-приложений с поддержкой кластеризации и web-сервисов. Переполнение буфера обнаруж…

FtpXQ уязвим к удаленному переполнению буфера. Создание каталога с чрезмерно длинным именем приведет к аварийному завершению…

Для поддержки обмена почтовыми сообщениями в разнородных системах, сообщения Exchange используют атрибуты SMTP почтовых сооб…

Генеральный прокурор Нью-Йорка Eliot Spitzer объявил о намерении привлечь к суду компанию MonsterHut.

Взломан:

Привет!

Любой пользователь может удаленно перезагрузить NetScreen 25. Достаточно всего лишь  попытаться залогиниться с длинным …

VP-ASP - система разработки сайтов для электронной коммерции.  1. Раскрытие пути  Диагностический сценарий shopd…

1. Переполнение буфера

Телекомпания BBC заявила о том, что запускает новую программу посвященную мошенничеству в интернете. Основная цель - застави…

Sendmail - почтовый агент для Unix и Linux вариантов.  Программа зависает, когда злонамеренный пользователь приобретае…

rssi - свободно доступный irc клиент для Linux и Unix систем.  Код программы содержит троян, который позволяет пользов…

Opera, подобно большинством браузерам, поддерживает элемент <input type="file">, который используется для загрузки файлов…

Используя специальное программное обеспечение, сотрудники ФБР сумели "накрыть" сразу двух Русских хакеров, которые занималис…

Лицо, представляющееся автором известной спаммерской программы "Advanced Mass Sender" (AMS) Максимом Терентьевым, рассылает …

Взломан:

Использование Microsoft Outlook и Outlook Express из-за большого количества приходящих вирусов запретили в одном из колледже…

Взломан:

MIT PKS (Public Key Server) содержит буфер, который каждый пользователь может переполнить, это может привести к отказу в раб…

IBM DB2 включает утилиту 'db2ckpw', которая работает как часть опознавательной схемы. По умолчанию  db2ckpw установлен …

В Microsoft Excel 2002 можно подключать XML таблицы стилей с XML документами. При загрузке такого документа, пользователю пр…

Msn Messenger - популярный интернет пейджер от Microsoft для Windows систем.  Неправильный запрос, содержащий закодиро…

Взломан:

CMailServer уязвим к переполнению буфера в аргументе USER. Уязвимость позволяет удаленному атакующему выполнять произвольный…

ISC DHCP сервер позволяет хостам в TCP/IP сети назначать IP адреса.

Fetchmail - бесплатная почтовая утилита для Unix от Эрика Раймонда.  При получении почты от IMAP сервера, fetchmail кл…

Корпоративные секреты, хранящиеся в карманных компьютеров во многих случаях вообще не защищены, сообщает Infosecurity Europe…

MatuFtpServer - FTP сервер для Windows95/98. Уязвимость защиты в программе позволяет нападающим переполнять внутренний буфер…

mcNews- набор сценариев, позволяющих управлять новостями на Web странице. Обнаружено несколько уязвимостей - Межсайтовый скр…

Отладочные средства Windows позволяют программам выполнять диагностические и аналитические функции в приложениях. Одна из эт…

Пиринговая музыкальная сеть KaZaA объявила о том, что она прекращает свое существование, поскольку не может себе позволить п…

Взломан: