Европейская комиссия проверит качество Open Source
Спонсируемый Европейской комиссией консорциум SQO-OSS получил почти 4 миллиона долларов на проект по тестированию качества п…
Процесс открытия кода Java завершится в 2007 году
Компания Sun Microsystems планирует начать открытие исходного кода своего языка программирования Java в конце этого года, а …
Межсайтовый скриптинг в WikiNi
Программа: WikiNi 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимость…
PHP-инклюдинг в SourceForge
Программа: SourceForge 1.0.4 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Множественный PHP-инклюдинг в OTSCMS
Программа: OTSCMS 2.1.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
PHP-инклюдинг в 2Bgal
Программа: 2Bgal 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
Выполнение произвольного сценария в Webmin
Программа: Webmin 1.2 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий и получить доступ к ко…
Взломанные сайты:24.10.2006
Взломан:
Похлопаем: The Pianist Hand Concert
Очередная офисная игрушка - роботизированная рука, которая играет одну из шести классических мелодий. Для того, что бы привести ее в движение достаточно хлопнуть в ладоши, для выключения - еще раз. Ну или кинуть со всей дури об стену..
Межсайтовый скриптинг в phpPgAds
Программа: phpPgAds 2.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимос…
PHP-инклюдинг в Net_DNS
Программа: Net_DNS 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Обход ограничений безопасности при запуске сценариев Python через Sudo
Программа: Todd Miller Sudo 1.6.x Уязвимость позволяет локальному злоумышленнику выполнить произвольный код на целевой сист…
Выполнение произвольного кода в Novell eDirectory
Программа: Novell eDirectory 8.8 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систе…
Небезопасное создание паролей в OneOrZero Helpdesk
Программа: OneOrZero Helpdesk 1.x Уязвимость позволяет удаленному злоумышленнику подобрать пароль на целевой системе. Уязви…
Отказ в обслуживании в QK SMTP
Программа: QK SMTP 3.01 Уязвимость позволяет удаленному злоумышленнику выполнить осуществить DoS атаку на целевую систему. …
Восстановление данных: программа EasyRecovery в действии
Идти к спецам, иль восстанавливать самому – вот в чём вопрос. Ниже описываются методы восстановления данных с исправных носителей, которыми можно овладеть за минимальное время, не обладая специальными знаниями в этой области
Настройка Firefox: устраняем подвисания и пожирание памяти
С давних пор являюсь большим поклонником веб браузера firefox, но его подвисания оказывают существенное влияние на продуктивность моей работы, порой приходится перезагружать по 5, а то и по 10 раз на день, спасает екстеншин от гугл, который восстанавливает сессию после краша
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 7.9 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
SQL-инъекция в Casinosoft Casino Script
Программа: Casinosoft Casino Script 3.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
PHP-инклюдинг в Open Meetings Filing Application
Программа: Open Meetings Filing Application Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценари…
PHP-инклюдинг в kawf
Программа: kawf 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в CASTOR
Программа: CASTOR 1.1.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
PHP-инклюдинг в RSSonate
Программа: RSSonate Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в EZ-Ticket
Программа: EZ-Ticket 0.0.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в speedberg
Программа: speedberg 1.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
Множественный PHP-инклюдинг в Fully Modded phpBB
Программа: Fully Modded phpBB 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целев…
Повышение привилегий в HP Tru64 UNIX
Программа: HP Tru64 UNIX 4.x HP Tru64 UNIX 5.x Уязвимость позволяет злоумышленнику выполнить произвольный код на це…
YouTube сдаст всех пиратов
YouTube, крупнейший сайт обмена видео, нашел самый лёгкий способ ответа на обвинения в пособничестве пиратам. Компания выдав…
В Комсомольске-на-Амуре осужден владелец трояна
В Комсомольске-на-Амуре вынесен обвинительный приговор в отношении гражданина Неустроева за совершения преступления, предусм…
Концерн `Русский Алюминий` обвиняют во взломе
Верховный суд Лондона рассмотрит иск алюминиевой компании Ansol к "Русскому Алюминию" в связи с хакингом компьютерной сети. …
Восьмая часть населения США страдает интернетной зависимостью
По результатам исследования, проведённого американскими психиатрами, в США многие люди больны "интернетной зависимостью", ср…
Троян устанавливает на компьютер антивирус
Компании, специализирующиеся на вопросах компьютерной безопасности, предупреждают о появлении новой вредоносной программы, п…
Microsoft доработала защиту Windows Vista
Летом нынешнего года на ежегодной хакерской конференции Black Hat известный специалист по руткитам Джоанна Рутковска из синг…
tete
ttrtetee
Дыра в IE 7 на самом деле содержится вовсе не в браузере
Представители корпорации Microsoft прокомментировали информацию о первой дыре в недавно представленном браузере Internet Exp…
Чтение произвольных файлов в ReloadCMS
ReloadCMS - движок для небольших проектов. Одна из особенностей - движок хранит абсолютно все в файлах и не работает с базой…
База Valuehost снова в продаже
На днях в интернет-магазине Plati.ru появился новый товар: за 300 долларов можно приобрести базу данных клиентов хостинг-про…
Взломанные сайты:23.10.2006
Взломан:
SQL-инъекция в WGCC
Программа: WGCC Beta 0.5.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
PHP-инклюдинг в Net_DNS
Программа: Net_DNS 0.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире