Небезопасное создание паролей в OneOrZero Helpdesk
Программа: OneOrZero Helpdesk 1.x Уязвимость позволяет удаленному злоумышленнику подобрать пароль на целевой системе. Уязви…
Отказ в обслуживании в QK SMTP
Программа: QK SMTP 3.01 Уязвимость позволяет удаленному злоумышленнику выполнить осуществить DoS атаку на целевую систему. …
Восстановление данных: программа EasyRecovery в действии
Идти к спецам, иль восстанавливать самому – вот в чём вопрос. Ниже описываются методы восстановления данных с исправных носителей, которыми можно овладеть за минимальное время, не обладая специальными знаниями в этой области
Настройка Firefox: устраняем подвисания и пожирание памяти
С давних пор являюсь большим поклонником веб браузера firefox, но его подвисания оказывают существенное влияние на продуктивность моей работы, порой приходится перезагружать по 5, а то и по 10 раз на день, спасает екстеншин от гугл, который восстанавливает сессию после краша
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 7.9 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
SQL-инъекция в Casinosoft Casino Script
Программа: Casinosoft Casino Script 3.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
PHP-инклюдинг в Open Meetings Filing Application
Программа: Open Meetings Filing Application Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценари…
PHP-инклюдинг в kawf
Программа: kawf 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в CASTOR
Программа: CASTOR 1.1.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
PHP-инклюдинг в RSSonate
Программа: RSSonate Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в EZ-Ticket
Программа: EZ-Ticket 0.0.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в speedberg
Программа: speedberg 1.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
Множественный PHP-инклюдинг в Fully Modded phpBB
Программа: Fully Modded phpBB 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целев…
Повышение привилегий в HP Tru64 UNIX
Программа: HP Tru64 UNIX 4.x HP Tru64 UNIX 5.x Уязвимость позволяет злоумышленнику выполнить произвольный код на це…
YouTube сдаст всех пиратов
YouTube, крупнейший сайт обмена видео, нашел самый лёгкий способ ответа на обвинения в пособничестве пиратам. Компания выдав…
В Комсомольске-на-Амуре осужден владелец трояна
В Комсомольске-на-Амуре вынесен обвинительный приговор в отношении гражданина Неустроева за совершения преступления, предусм…
Концерн `Русский Алюминий` обвиняют во взломе
Верховный суд Лондона рассмотрит иск алюминиевой компании Ansol к "Русскому Алюминию" в связи с хакингом компьютерной сети. …
Восьмая часть населения США страдает интернетной зависимостью
По результатам исследования, проведённого американскими психиатрами, в США многие люди больны "интернетной зависимостью", ср…
Троян устанавливает на компьютер антивирус
Компании, специализирующиеся на вопросах компьютерной безопасности, предупреждают о появлении новой вредоносной программы, п…
Microsoft доработала защиту Windows Vista
Летом нынешнего года на ежегодной хакерской конференции Black Hat известный специалист по руткитам Джоанна Рутковска из синг…
tete
ttrtetee
Дыра в IE 7 на самом деле содержится вовсе не в браузере
Представители корпорации Microsoft прокомментировали информацию о первой дыре в недавно представленном браузере Internet Exp…
Чтение произвольных файлов в ReloadCMS
ReloadCMS - движок для небольших проектов. Одна из особенностей - движок хранит абсолютно все в файлах и не работает с базой…
База Valuehost снова в продаже
На днях в интернет-магазине Plati.ru появился новый товар: за 300 долларов можно приобрести базу данных клиентов хостинг-про…
Взломанные сайты:23.10.2006
Взломан:
SQL-инъекция в WGCC
Программа: WGCC Beta 0.5.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
PHP-инклюдинг в Net_DNS
Программа: Net_DNS 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
PHP-инклюдинг в PHP Generator of Object SQL Database
Программа: PHP Generator of Object SQL Database Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
PHP-инклюдинг в Another Mambo module
Программа: Another Mambo module Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой…
PHP-инклюдинг в Virtual Law Office
Программа: Virtual Law Office Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой с…
Множественные уязвимости в продуктах Avaya из-за ошибки в PHP
Программа: Avaya Converged Communications Server (CCS) 3.x Avaya Modular Messaging 3.x Avaya S8XXX Media Servers Avaya SIP …
Повышение привилегий в HP-UX
Программа: HP-UX 11.x Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существ…
Переполнение буфера в GNU BinUtils
Программа: GNU BinUtils 2.x Уязвимость позволяет злоумышленнику совершить DoS атаку и выполнить произвольный код на целевой…
MP3 + лампа = iLamp
Компания Adesso совместила пару громкоговорителей с лампой и получила, как нетрудно догадаться, продукт под названием iLamp. К источнику звука светильник подключается через стандартный 3.5 мм джек, что позволяет использовать его с любым MP3 и не очень плеером (подставка в самой лампе правда заточена именно под iPod)
Нарушение конфиденциальности информации iPlanet/Sun Java Messaging Server
Программа: iPlanet/Sun Java Messaging Server Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на ц…
Переполнение буфера в Novell eDirectory iMonitor HTTPSTK
Программа: Novell eDirectory Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. …
Нарушение конфиденциальности информации в Outlook Express
Программа: Microsoft Outlook Express 6.0 Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной …
Множественное переполнение буфера в продуктах Computer Associates
Программа: BrightStor ARCserve Backup R11.5 Client BrightStor ARCserve Backup R11.5 Server BrightStor Enterprise Backup 10.…
Переполнение буфера в Opera
Программа: Opera 9.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимос…
Произвольное выполнение команд в Ingo Procmail
Программа: Ingo Procmail 1.1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире