Вышел ежегодный отчет SANS Top-20 Internet Security Attack Targets
Сегодня вышел очередной ежегодный отчет по самым распространенным уязвимостям: SANS Top-20 Internet Security Attack Targets.
Множественные уязвимости в TorrentFlux
Программа: TorrentFlux 2.2 Найденные уязвимости позволяет удаленному пользователю создавать, перезаписывать и удалять произ…
Отказ в обслуживании в UniversalFTP
Программа: UniversalFTP 1.0.50 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязви…
Множественные уязвимости в ELinks
Программа: ELinks 0.x Уязвимость позволяет удаленному злоумышленнику загружать и перезаписывать произвольные локальные файл…
Эскалация привилегий в Kerio WebSTAR
Программа: Kerio WebSTAR 5.4.2 Уязвимость позволяет локальному злоумышленнику повысить свои привилегии на целевой системе. …
Хакеры взломали антидопинговую лабораторию
Хакеры взломали компьютерную систему лаборатории Всемирного антидопингового агентства WADA Chatenay-Malabry в пригороде Пари…
Windows CE OpenSSH 0.0.1
Версия OpenSSH для Windows CE.
10 спамеров генерируют 80% мирового трафика
Восемьдесят процентов мирового спама исходит из "рук" десяти самых злобных спамеров мира, такой вывод делает компа…
Пиратская Vista не проработает долго
Microsoft отреагировала на сообщения о появлении пиратских версий Windows Vista и Office 2007 на ряде сайтов. По сообщениям …
Borland отказалась от продажи Delphi
Компания Borland приняла решение отказаться от работы над принесшими ей славу интегрированными средами разработки (Integrate…
Microsoft сформировала рабочую группу Interop Vendor Alliance
По инициативе корпорации Microsoft и участии ряда крупнейших компаний индустрии была сформирована рабочая группа Interop Ven…
Samsung разрабатывает робота-пулеметчика
Корейская компания Samsung совместно с Корейским университетом разрабатывает робота-пулемётчика, предназначенного для охраны…
Множественные уязвимости в BlogMe
Программа: BlogMe 3.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение и произвольные SQL команды в баз…
PHP-инклюдинг в phpPeanuts
Программа: phpPeanuts 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
Нарушение конфиденциальности информации в Dotdeb PHP
Программа: Dotdeb PHP 5.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на ц…
Нарушение конфиденциальности информации в Conxint FTP Server
Программа: Conxint FTP Server v2.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной инфор…
Множественные уязвимости в Extreme CMS
Программа: Extreme CMS 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение и произвольный код на це…
Обход ограничений безопасности в Sun Java
Программа: Sun Java JDK 1.5.x Sun Java JRE 1.5.x / 5.x Уязвимость позволяет удаленному злоумышленнику обойти ограни…
SQL-инъекция в WWWeb Concepts CactuShop
Программа: WWWeb Concepts CactuShop 5.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
SQL-инъекция в Hpecs Shopping Cart
Программа: Hpecs Shopping Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данны…
SQL-инъекция в NetVios
Программа: NetVios 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
SQL-инъекция в ASP Smiley
Программа: ASP Smiley 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг и обход аутентификации в blogme
Программа: blogme 3 Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему и обойти защиту…
Отказ в обслуживании в F-Prot Antivirus for Linux
Программа: F-Prot Antivirus for Linux 3.x F-Prot Antivirus for Windows 3.x Уязвимость позволяет удаленному злоумышле…
Отказ в обслуживании в Fedora Core
Программа: Fedora Core 6 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость …
Отказ в обслуживании в libpng
Программа: libpng 1.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость су…
Отказ в обслуживании в Kerio MailServer
Программа: Kerio MailServer 6.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уяз…
Множественные уязвимости в Universal FTP
Программа: Universal FTP 1.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему.
Множественные уязвимости в ALFTP FTP Server
Программа: ALFTP FTP Server 4.x Уязвимость позволяет удаленному пользователю получить доступ к конфиденциальной информации…
Множественные уязвимости в Citrix Access Gateway
Программа: Citrix Access Gateway 4.x Уязвимость позволяет удаленному пользователю обойти процесс аутентификации на целевой…
OpenSSH выпустили для Windows CE
Сервер OpenSSH портирован под Windows CE. Версия 0.0.1 выпущена по BSD-подобной лицензии и доступна в исходниках и исполняем…
Тестовая статья
DarkTester 2.
Взломанные сайты:15.11.2006
Взломан:
Отказ в обслуживании в WinZIP
Программа: WinZIP 10.0.7245 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимос…
Переполнение буфера в Links smbclient
Программа: Links 1.00pre12 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уя…
Переполнение буфера в сервисе Workstation в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественные уязвимости в Microsoft Windows Client Service for Netware
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Отказ в обслуживании в службе каталогов Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Переполнение буфера в Microsoft Windows Agent ActiveX компоненте
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественные уязвимости в Microsoft Windows из-за ошибок в Macromedia Flash Player
Программа: Microsoft Windows XP Service Pack 2 Microsoft Windows XP Professional x64 Edition Найденные уязвимости позволя…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире