США подписали Конвенцию о киберпреступности
Конвенция была принята на Совете Европы в 2001 году и вступила в силу в июле 2004 года. Под ней стоят 43 подписи, в Конвенци…
Антивирусные компании ополчились на Microsoft
Пока ни одна из компаний ИТ-безопасности не подала формальную жалобу на это в Еврокомиссию, однако регуляторы ЕС уже пристал…
Лучшие вирусы Сентября
Наиболее заметными событиями стало появление новой модификации почтового червя Win32.HLLM.Perf, распространяющегося в виде п…
Собравшие с казино 4 миллиона долларов хакеры получили по восемь лет
Балаковский городской суд Саратовской области приговорил трех российских хакеров к восьми годам лишения свободы каждого, при…
В Firefox обнаружено 30 уязвимостей
Миша Шпигельмок и Эндрю Убилсои в ходе хакерской конференции ToorCon продемонстрировали возможность выполнения произвольных …
Киноиндустрия проиграла тяжбу против шведского пользователя
Шведский Апелляционный суд оправдал 29-летнего гражданина страны, обвинявшегося в незаконном файлообмене. В прошлом году муж…
Межсайтовый скриптинг в digiSHOP
Программа: digiSHOP 4.x Уязвимость позволяет удаленному пользователю произвести XSS нападение на целевую систему. Уязвимост…
PHP-инклюдинг в BBaCE
Программа: BBaCE v3 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость …
Межсайтовый скриптинг в Mercury SiteScope
Программа: Mercury SiteScope 8.x Уязвимость позволяет удаленному пользователю произвести XSS нападение на целевую систему. …
SQL-инъекция и XSS в ConPresso CMS
Программа: ConPresso CMS 4.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уя…
Множественные уязвимости в MailEnable
Программа: MailEnable Enterprise Edition 2.x MailEnable Professional 2.x Уязвимость позволяет удаленному пользовател…
Взлом World of Warcraft: Пожалуйста, сохраняйте спокойствие
Рассылки кейлоггеров, программ-шпионов, снова атакуют игроков World of Warcraft. Во время последней атаки был использован ви…
Взломанные сайты:03.10.2006
Взломан:
PHP-инклюдинг в VideoDB
Программа: VideoDB 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Удаленное переполнение буфера в LibTIFF PixarLog Decoder
Программа: LibTIFF PixarLog Decoder Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой сист…
Многочисленные уязвимости в Macromedia Flash
Программа: Macromedia Flash Player Найденные уязвимости позволяет удаленному пользователю выполнить произвольный код на цел…
Удаленное выполнение кода в Adobe Flash Player
Программа: Adobe Flash Player Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. М…
Отказ в обслуживании в Cyrus SASL
Программа: Cyrus SASL 2.x Уязвимость позволяет удаленному пользователю выполнить DoS-атаку на целевую систему. Уязвимость в…
USB мышь/телефон ASG-142
Комбинация мыши и Skype USB телефона. Мышь оптическая, 800 dpi, телефон с 1.2 дюймовым LCD для отображения идентификатора звонящего, соответственно микрофон и динамик. Более подробно можно посмотреть тут.
Сайт ha.ckers.org попытались закрыть за публикацию уязвимости
Ты считаешь, что крупные сайты неуязвимы? Тогда посети форум sla.ckers, где хакеры регулярно пополняют список сайтов, на кот…
PHP-инклюдинг в BasiliX
Программа: BasiliX 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимос…
Отказ в обслуживании в Trend Micro OfficeScan Corporate Edition
Программа: Trend Micro OfficeScan Corporate Edition 7.x Уязвимость позволяет удаленному пользователю выполнить DoS-атаку на…
PHP-инклюдинг в Forum82
Программа: Forum82 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимос…
Повышение привелегий в IBM AIX
Программа: AIX 5.x Уязвимость позволяет локальному пользователю повысить свои привилегии на целевой системе. Уязвимость сущ…
PHP-инклюдинг и SQL-инъекция в OpenBiblio
Программа: OpenBiblio 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Отказ в обслуживании в Kerio Personal Firewall
Программа: Kerio Personal Firewall 4.x Уязвимость позволяет удаленному пользователю выполнить DoS-атаку на целевую систему.…
Переполнение буфера в McAfee ePolicy Orchestrator / ProtectionPilot
Программа: McAfee ePolicy Orchestrator 3.x McAfee ProtectionPilot 1.x Уязвимость позволяет удаленному пользователю выполни…
Взлом паролей Windows Vista
Одна из самых распространенных задач хакера - взлом локального пароля операционной системы. С появлением Windows Vista обновилось и понимание задачи - старые методы и инструменты для взлома локального пароля Vista не подходят, наиболее распространенные системы не понимают ульи SAM и SYSTEM.
В Yahoo Hack Day победила команда девушек
В прошедшую пятницу и субботу двери корпоративной штаб-квартиры компании Yahoo были открыты для огромного числа хакеров, пре…
CA предлагает страховку от заражения вирусами
Компания CA предлагает пользователям домашних версий защитных продуктов CA Internet Security Suite 2007 и CA Anti-Virus 2007…
Независимая группа выпустила патч VML для старых ОС
Группа специалистов по безопасности предложила патч для исправления серьезной ошибки в старых версиях Windows, для которых M…
Google выкупила свой первый гараж
Компания Google приобрела гараж в Кремниевой долине, в котором 8 лет назад Ларри Пейдж и Сергей Брин создавали будущую крупн…
В Питере задержаны кардеры
В Петербурге задержаны пять членов организованной преступной группы, занимавшейся изготовлением поддельных кредитных карт. Г…
Задержаны 6 фишеров, грабивших клиентов AOL
Шесть американцев в возрасте до 22 лет задержаны по подозрению в создании и реализации фишинг-схемы, использовавшейся для хи…
AssessTree 1.4.7.0
AssessTree - Сканирует жесткий диск (или его определенную область - конкретную папку) и выводит отчет о размерах находящихся на нем папок.
S&M 1.8.1(160)
Утилита для проверки оперативной памяти, жестких дисков, а также стабильности процессора.
Взломанные сайты:02.10.2006
Взломан:
Межсайтовый скриптинг в WWWthreads
Программа: WWWthreads Уязвимость позволяет удаленному злоумышленнику выполнить XSS-нападение на целевую систему. Уязвимость…
Отказ в обслуживании в Intoto iGateway VPN / SSL-VPN
Программа: Intoto iGateway SSL-VPN Intoto iGateway VPN Уязвимость позволяет удаленному злоумышленнику выполнить DoS-атаку …
PHP-инклюдинг в DeluxeBB
Программа: DeluxeBB 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязви…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире