Выполнение произвольных команд в MyCMS
Программа: MyCMS 0.9.8
Нарушение конфиденциальности информации в HP TCP/IP Services for OpenVMS
Программа: HP TCP/IP Services for OpenVMS 5.x
Отказ в обслуживании в bbs100
Программа: bbs100 3.x
Переполнение буфера в GIMP
Программа: GIMP 1.x GIMP 2.x
Переполнение буфера в AXIS Camera ActiveX
Программа: AXIS Camera AxisCamControl.ocx 1.0.2.15
Переполнение буфера в ESRI ArcSDE
Программа: ESRI ArcSDE 9.0 - 9.2sp1
Вторжение в чужое адресное пространство и защита от него
Вторжение в адресное пространство чужого процесса — вполне типичная задача, без которой не обходятся ни черви, ни вирусы, ни шпионы, ни распаковщики, ни… даже легальные программы! Возможных решений много, а способов противостояния еще больше
Выполнение произвольных команд в Yoggie Pico Pro
Программа: Yoggie Pico Pro
SQL-инъекция в 1-2-3 Music Store
Программа: Easybe 1-2-3 Music Store 1.x
SQL-инъекция в AV Arcade
Программа: AV Arcade 2.x
SQL-инъекция в PHPDirector
Программа: PHPDirector 0.x
Переполнение буфера в HP Instant Support ActiveX
Программа: HP Instant Support ActiveX
Спамеры метят в руководителей
Компания MessageLabs сообщает об увеличении количества персонализированных почтовых атак, жертвами которых становятся строго…
Вышла двенадцатая версия Slackware Linux
1 июля свет увидела двенадцатая версия операционной системы Slackware Linux.
Allofmp3.com официально закрыт
Без громких объявлений и анонсов вчера был закрыт известный сайт allofmp3.com, предлагавший пользователям цифровые закачки р…
Пополнение в рядах Radeon HD 2600 и 2400
К сожалению, частотные характеристики новинок нисколько не отличаются от рекомендуемых AMD, поэтому ждать приятных бонусов в…
Обнародована окончательная версия лицензии GPLv3
Фонд свободного программного обеспечения (FSF) представил окончательную редакцию третьей версии лицензии GPL (GNU General Pu…
BSA увеличит вознаграждение до 1 миллиона
В США Business Software Alliance (BSA) временно увеличил вознаграждение людям, докладывающим о пиратстве в своей компании, с…
Геймерские видеокарты производства ASUS
Для геймеров наиболее интересны две модели - EAH2600XT D4 и EAH2600XT. Первая несет на своем борту 256 Мбайт 128-битной GDDR…
Оружие возмездия
Меня всегда удивляли девелоперы, регулярно создающие бажные продукты и умудряющиеся за них брать немалые деньги. Так было и в этот раз. Когда я сидел и ковырял найденную дырку в одном серьезном коммерческом CMS, о котором напишу в следующий раз, в асю стукнул старый знакомый с просьбой
Pixy 3.01
Open-source сканер уязвимостей для PHP приложений. Ищет SQL-инъекции и межсайтовый скриптинг. Написан на Java.
ЖК-мониторы Acer: красота не требует жертв
Представительство компании Acer в России и Казахстане объявило о выходе новой серии ЖК мониторов, представленной тремя модел…
PHP-инклюдинг в sPHPell
Программа: sphpell 1.01
SQL-инъекция в Buddy Zone
Программа: Buddy Zone Version 1.5
SQL-инъекция в phpEventCalendar
Программа: phpEventCalendar
PHP-инклюдинг в Ripe Website Manager
Программа: Ripe Website Manager 0.x
Множественные уязвимости в Wheatblog
Программа: Wheatblog 1.x
Нарушение конфиденциальности информации в Firefox
Программа: Mozilla Firefox 1.x Mozilla Firefox 2.0.x
SQL-инъекция в Youtube Script
Уязвимость в Youtube Script позволяет удаленному нападающему выполнить произвольные SQL-команды в базе данных приложения. Па…
Провайдер может разориться из-за утечки данных
Во время проверки своих серверов работники американского интернет-провайдера Milwaukee PC обнаружили, что файл с номерами кр…
iPhone обещают взломать в ближайшее время
Смартфоном Apple могут пользоваться только абоненты американского оператора AT&T - возможность подключения к другим в нем за…
Вирус со смертью Гарри Поттера
Компания Sophos, специализирующаяся на вопросах компьютерной безопасности, предупреждает о появлении новой вредоносной прогр…
Лучшие вирусы Июня
Обстановка в этом месяце складывалась по привычному сценарию - среди общей массы вредоносных программ двумя резкими всплеска…
Видеокарта Radeon HD 2600 Pro: с портом HDMI и DDR3-памятью
Компания Palit анонсировала видеокарту Radeon HD 2600 Pro Sonic. Сразу бросается в глаза тот факт, что на ее борту имеется о…
Универсальный ноутбук Toshiba Qosmio G40
Компания Toshiba объявила о дате начала продаж ноутбука Qosmio G40 на территории России. Новинка позиционируется как полноце…
Взломан английский сайт Microsoft
Неизвестные злоумышленники взломали сайт британского офиса корпорации Microsoft. После дефейса сайта на главной странице ото…
Google ответит за клевету
Британский бизнесмен подал в суд на американскую компанию Google, пытаясь привлечь ее к ответственности за публикацию ссылок…
Тео де Раадт: Core 2 Duo небезопасны
Тео де Раадт, известный разработчик программного обеспечения и основатель OpenBSD, на форуме Slashdot опубликовал предупрежд…
MР3-плеер RF-7400 от корейской компании Ritmix
Известный корейский производитель портативной техники компания Ritmix анонсирует скорое поступление на российский рынок МР3-…
Мощный игровой компьютер производства Toshiba
Ориентировочная цена новинок около $2000.
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире