Microsoft отзывает патчи для Word
Корпорация Microsoft опубликовала уведомление, в котором сообщается, что в декабрьскую серию патчей по ошибке были включены …
Бывший сисадмин приговорен к 8 годам за создание вируса и биржевую игру
Бывший работник компании UBS приговорен к 8 годам тюрьмы за создание и размещение "логической бомбы" в сети предпр…
PHP-инклюдинг в PhpMyCms
Программа: PhpMyCms 0.3
Неавторизованный доступ в HP Integrated Lights-Out (iLO)
Программа: HP Integrated Lights-Out (iLO) 1.x Уязвимость позволяет удаленному злоумышленнику обойти ограничения безопасност…
Раскрытие пароля в IBM Tivoli Identity Manage
Программа: IBM Tivoli Identity Manager 4.x
Нарушение конфиденциальности информации в Novell Client for Windows
Программа: Novell Client for Windows NT/2000/XP 4.x Уязвимость позволяет удаленному злоумышленнику получить несанкционирова…
Отказ в обслуживании в ProFTPD
Программа: ProFTPD 1.3.0a Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость…
Переполнение буфера в Symantec NetBackup
Программа: Symantec NetBackup 6.0 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сист…
Библия программиста
Иллюзорный постмодернизм
Gmail открыли для всех
Почтовый сервис Gmail стал доступен для всех желающих россиян. Это стало возможно после того, как администрация Google Mail …
Госдеп США ведет разведку при помощи Google
Перегруженное работой ЦРУ отказалось составить список лиц, причастных к ядерной программе Ирана, поэтому Госдеп США занялся …
Хакеры шантажируют пользователей Hotmail
Некоторые пользователи почтового сервиса Microsoft, Hotmail, подверглись атаке хакеров. Неизвестные, получившие доступ к учё…
В США судят румынских eBay-воров
На днях в США было предъявлено обвинение мошенникам, которые умудрились похитить у пользователей онлайнового аукциона eBay о…
Спрос на ИТ-специалистов падает
Большинство профессионалов сферы информационных технологий уверены, что бум, который последние годы наблюдается на этом рынк…
Межсайтовый скриптинг в ShopSite
Программа: ShopSite 8.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость…
Нарушение конфиденциальности информации в Netcool/NeuSecure
Программа: Micromuse Netcool/Neusecure 3.0.236 Уязвимость позволяет удаленному злоумышленнику получить несанкционированны…
Доступ к административному паролю в FAI
Программа: FAI (Fully Automatic Installation) 2.x FAI (Fully Automatic Installation) 3.x Уязвимость позволяет удаленному…
Отказ в обслуживании в Alt-N MDaemon IMAP Server
Программа: Alt-N MDaemon IMAP Server 8.1.1 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую …
Отказ в обслуживании в Kerio MailServer
Программа: Kerio MailServer 6.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уя…
Отказ в обслуживании в Crob FTP Server
Программа: Crob FTP Server 3.6.1 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. У…
Множественные уязвимости в Sophos Anti-Virus
Программа: Sophos Anti-Virus 3.x Sophos Anti-Virus 4.x Sophos Anti-Virus 5.x Sophos Anti-Virus for Windows 6.x Найденные у…
Переполнение буфера в GNOME Evolution
Программа: GNOME Evolution Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимост…
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 10 Sun Solaris 8 Sun Solaris 9 Уязвимость позволяет удаленному злоумышленнику выполнить произвольны…
Межсайтовый скриптинг в Adobe ColdFusion
Программа: Adobe ColdFusion MX 7.x Macromedia ColdFusion MX 6.x Уязвимость позволяет удаленному пользователю выполнить XSS…
PHP-инклюдинг в mxBB Module newssuite
Программа: mxBB Module newssuite 1.5 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
PHP-инклюдинг в mxBB Module kb_mods
Программа: mxBB Module kb_mods 2.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
PHP-инклюдинг в BLOG:CMS
Программа: BLOG:CMS Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в mxBB Module mx_modsdb
Программа: mxBB Module mx_modsdb 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на це…
Повышение привилегий в Microsoft Windows File Manifest
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Компрометация системы в Windows Remote Installation Service
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Отказ в обслуживании в Microsoft Word
Программа: Microsoft Word Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость…
Отказ в обслуживании в Clam AntiVirus
Программа: Clam AntiVirus (clamav) 0.x Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систем…
Множественные уязвимости в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01 Microsoft Internet Explorer 6.x Найденные уязвимости позволяют удаленному злоу…
Переполнение буфера в Microsoft Windows SNMP Service
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Порча участков памяти в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 6.x
Переполнение буфера в адресной книге Outlook Express
Программа: Microsoft Outlook Express 5.5 Microsoft Outlook Express 6 Уязвимость позволяет удаленному злоумышленнику выполн…
Университет Калифорнии взломан, потеряны данные 800.000 человек
Университет Калифорнии уведомил 800.000 своих студентов и работников о возможной утечке их персональных данных. Обнаруженная…
Цифровые песочные часы
Вероятно, индустрии по добыче и продаже песка скоро наступит полный и бесповоротный "алес капут" - последний бастион старых технологий, песочные часы, наконец-то заменили цифровым аналогом. Всё, песок больше человечеству не нужен :)
Архиваторы под рентгеном
Сегодня существует довольно много различных алгоритмов криптографической защиты информации. Из числа наиболее современных можно выделить 3DES, IDEA, Blowfish, Cast-128 и некоторые из AES, включая новый AES Rijndael наряду с ZIP-сжатием. А если говорить о методах шифрования, реализованных в программах-архиваторах, то здесь выбор более ограничен
SQL-инъекция в Bluetrait
Программа: Bluetrait 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных при…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире