SQL-инъекция в AJ Auction Pro
Программа: AJ Auction Pro All Versions
SQL-инъекция в Rigter Portal System
Программа: Rigter Portal System (RPS) 6.2
PHP-инклюдинг в News-Letterman
Программа: News-Letterman 1.1
Множественные уязвимости в PHP
Программа: PHP 4.4.5 / 5.2.1
SQL-инъекция и выполнение произвольного PHP кода в webSPELL
Программа: webSPELL 4.01.02
SQL-инъекция в Oracle
Программа: Oracle 9i/10g
PHP-инклюдинг в aWebNews
Программа: aWebNews 1.x
PHP-инклюдинг в Mani Stats Reader
Программа: Mani Stats Reader 1.2
Обход ограничений безопасности в Novell Access Manager
Программа: Novell Access Manager 3.x
Отказ в обслуживании в Kaspersky AntiVirus
Программа: Kaspersky AntiVirus 6.0
Отказ в обслуживании в tcpdump
Программа: tcpdump 3.x
Отказ в обслуживании в Symantec Mail Security for SMTP
Программа: Symantec Mail Security for SMTP 5.x
Отказ в обслуживании в Netrek
Программа: Netrek 2.12.0
Отказ в обслуживании в PHP
Программа: PHP 4.4.4
Переполнение буфера в Apache Tomcat
Программа: Apache Software Foundation Tomcat 5.5.20
Переполнение буфера в MailEnable Pro/Ent
Программа: MailEnable Pro/Ent 2.37
Zune в очередной раз взломали — научили понимать DivX
В относительно короткие сроки майкрософтовскому творению, плееру Zune, довелось пережить не одну серию взломов – от установк…
Microsoft OneCare занял последнее место в тесте антивирусов
В первой строке списка лучших антивирусных программ значится Anti-Virus Kit германской компании G Data Security Software, а …
Создается словарь уязвимостей
В ближайшее время свет может увидеть специализированный словарь, содержащий унифицированные термины для описания уязвимостей…
Отписка от спама приводит к заражению вирусом
В интернете появились письма с вредоносной гиперссылкой, якобы предназначенной для отписки от спам-рассылки. При клике на да…
Готовится FAIR USE Act в дополнение к DMCA
Члены палаты представителей - демократ Рик Баучер и республиканец Джон Дулитл - в конце февраля представили законопроект под…
ЦРУ разочаровалось в компьютерах
Американские разведслужбы теряют прежний интерес к электронным способам сбора и обработки информации о других странах и возв…
Бернерс-Ли выступил в Конгрессе
Вчера Тим Бернерс-Ли (директор консорциума W3C) выступил с докладом о будущем Всемирной Паутины перед подкомитетом по Телеко…
Повышение привилегий в Xbox 360 Hypervisor
Программа: Xbox 360 systems with a kernel version of 4532 (released Oct 31, 2006) и 4548 (released Nov 30, 2006)
Обход ограничений безопасности в Norman SandBox Analyzer
Программа: Norman SandBox Analyzer
Выполнение произвольного кода в Blender
Программа: Blender 2.x
Выполнение произвольного кода в kmz_ImportWithMesh.py Script for Blender
Программа: kmz_ImportWithMesh.py Script for Blender 0.x
Лучшие вирусы Февраля
Главной темой февраля, без сомнения, стало противостояние двух лагерей вирусописателей – авторов Win32.Dref и Win32.HLLM.Lim…
Последний день зимы
Японская аккуратность ещё ничего, особенно когда узнаёшь, что такое индийская аккуратность. На работе у нас аккуратность очень важна. Все, даже самые простые программы, тестируются неделями. Специально обученными программистами из Индии
Клавиатура с подсветкой
Новый дизайн клавиатуры с подсветкой от корейского дизайнера Спайка Квона. Светящаяся LED-панель может выдвигаться, когда надо, и удачно убираться обратно при возвращении света. Пока это только проект, и будут ли такие клавиатуры выпущены в продажу, в настоящее время неизвестно.
В падении Нью-Йоркской биржи виновата DDoS атака из Китая
В последний день зимы в компьютерной системе индекса Dow Jones для акций промышленных компаний произошел серьезный сбой, в р…
Доклад по RFID на Black Hat пришлось урезать, чтобы не раскрывать деталей
Организаторы конференции по безопасности отменили демонстрацию, из которой участники могли узнать, как подделать радоиметки.
Требуется верстальщик
Сайту "Хакер" требуется верстальщик/контент-менеджер.
В Xbox360 обнаружена уязвимость, возможен запуск приложений
В результате уязвимостей в программном обеспечении игровой консоли Xbox360 был найден способ запускать альтернативные операц…
SQL-инъекция в Angel LMS
Программа: Angel LMS 7.1
Обход ограничений безопасности в продуктах Cisco
Программа: Cisco CATOS 7.x Cisco CATOS 8.x Cisco IOS 12.x Cisco IOS R12.x Cisco Catalyst 6500 Series Network Analysis Modul…
Отказ в обслуживании в DivX Web Player
Программа: DivX Web Player 1.3.0
Переполнение буфера в WebMod (Half-Life Dedicated Server plugin)
Программа: WebMod 0.x (Half-Life Dedicated Server plugin)
Переполнение буфера в Citrix Presentation Server Client
Программа: Citrix Presentation Server Client 9.x
Переполнение буфера в madwifi
Программа: madwifi 0.9.2.1
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире