Фрагментированное XSS нападение: MySpace 0day эксплоит
Введение
Удаленное выполнение кода в HP OpenView Storage Data Protector
Программа: HP OpenView Storage Data Protector 5.5 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код…
Алан Кокс: не следует доверять безопасности open source
Алан Кокс, сотрудник Red Hat и одна из уважаемых фигур в open-source-сообществе Великобритании, предупредил, что не следует …
Россиянин победил в Google Global Code Jam
Представители компании Google сообщили, что победителем международного конкурса программистов Global Code Jam стал россиянин…
За сутки Firefox 2.0 скачали 2 миллиона раз
За первые сутки, прошедшие с моменты официального выпуска браузера Firefox 2, эту программу скачали более 2 миллионов раз. Т…
Спамеров оштрафовали на $5.5 млн
В городе Перт за распространение спама компания и ее директор отшрафованы на сумму $5,5 миллиона долларов. Согласно действую…
Проверка Microsoft Office на подлинность становится обязательной
Корпорация Microsoft ужесточает программу Office Genuine Advantage (OGA), нацеленную на борьбу с пиратством. В рамках…
Роботы станут более похожи на людей
Недавно проведенные эксперименты в области робототехники показали, что взаимосвязь между сенсорной системой и моторной систе…
Администратор файлообменной сети приговорен к пяти месяцам заключения
Двадцатитрёхлетний Грант Стэнли, администратор файлообменной сети Elite Torrents, работающей на базе протокола BitTorrent, п…
Система видеонаблюдения будет выявлять нападения
Американские исследователи из Техасского университета в Остине создают новую компьютерную систему видеонаблюдения, которая д…
SQL-инъекция в Techno Dreams Guestbook
Программа: Techno Dreams Guestbook 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в ба…
SQL-инъекция в Techno Dreams Announcement
Программа: Techno Dreams Announcement Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в баз…
SQL-инъекция в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
PHP-инклюдинг в phpFaber CMS
Программа: phpFaber CMS 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сис…
Множественные уязвимости в Sophos Anti-Virus
Программа: Sophos Anti-Virus 4.x Sophos Anti-Virus 5.x Sophos Anti-Virus for Windows 6.x Sophos Anti-Virus Small Bus…
Кирпич LaCie
Кирпич LaCie - внешний жесткий диск объемом 300 Гб. Крутится со скоростью 7.200 оборотов в минуту, интерфейс USB 2.0. Продают такое чудо всего за 120 долларов, можно ли из них строить различные конструкции не уточняется.
PHP-инклюдинг в QnECMS
Программа: QnECMS 2.5.6 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Переполнение буфера в PrivateWire Gateway
Программа: PrivateWire Gateway 3.7 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сис…
Выполнение произвольного кода в Kaspersky Anti-Virus (обновлено)
Программа: Kaspersky Anti-Virus 4.x Kaspersky Anti-Virus 5.x Kaspersky Anti-Virus 6.x Уязвимость позволяет локальному злоу…
Переполнение буфера в Xsupplicant
Программа: Xsupplicant 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уя…
Повышение привилегий в Mutt
Программа: Mutt 1.4.x Уязвимость позволяет локальному злоумышленнику получить несанкционированный доступ к информации на це…
Подмена содержимого всплывающих окон в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику подменить содержимое всплывающих …
FTPDrive 3.4
FTPDrive 3.
Взломанные сайты:30.10.2006
Взломан:
Чтение произвольных файлов в Netref
Программа: Netref 4 Уязвимость позволяет злоумышленнику получить доступ к конфиденциальной информации на целевой системе. У…
PHP-инклюдинг в Free Image Hosting
Программа: Free Image Hosting 1.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвим…
PHP-инклюдинг в Free File Hosting
Программа: Free File Hosting 1.1
PHP-инклюдинг в Electronic Engineering Tool
Программа: Electronic Engineering Tool Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. У…
PHP-инклюдинг в MP3 Streaming DownSampler for PHP
Программа: MP3 Streaming DownSampler for PHP 3.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой …
PHP-инклюдинг в PHPMyDesk
Программа: PHPMyDesk 1.0beta Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость …
PHP-инклюдинг в freePBX
Программа: freePBX Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует…
PHP-инклюдинг в PhpShop-Core
Программа: PhpShop-Core 0.9.0 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость…
SQL-инъекция в PHPEasyData Pro
Программа: PHPEasyData Pro 2.2.2 Уязвимость позволяет злоумышленнику выполнить произвольный код в базе данных приложения. У…
PHP-инклюдинг в MySource CMS
Программа: MySource CMS 2.16.2 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимост…
PHP-инклюдинг в Simple Website Software
Программа: Simple Website Software 0.99 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. …
Отказ в обслуживании в Yukihiro Matsumoto Ruby
Программа: Yukihiro Matsumoto Ruby 1.8 Уязвимость позволяет злоумышленнику выполнить DoS атаку на целевую систему. Уязвимос…
Небезопасное создание временных файлов в Mono
Программа: Mono 1.0 Mono 2.0 Уязвимость позволяет локальному злоумышленнику получить доступ к конфиденциальной информации …
Удаленное переполнение буфера в Novell eDirectory
Программа: Novell eDirectory 8.8 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
Отказ в обслуживании в Microsoft Windows NAT Helper Component
Программа: Microsoft Windows XP SP2 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
www.cipher.org.uk/projects/bugle/BugleAutomated.php
Автоматический поиск уязвимостей в Google Code Search.
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире