Нарушение конфиденциальности информации в WIMS
Программа: WIMS 3.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной и…
CSRF атаки в Adobe Flash Player
Программа: Adobe Flash Player 9.x Macromedia Flash Player 7.x Macromedia Flash Player 8.x Уязвимость позволяет удаленному …
Взломанные сайты:19.10.2006
Взломан:
МВД хочет бороться с терроризмом в Сети
Силовое ведомство направило в Госдуму ряд предложений, направленных на изменение ситуации, при которой законодательство не р…
Visa и MasterCard ополчились против Allofmp3
Платежные системы Visa International и MasterCard прекратили принимать платежи по кредитным картам за покупку музыки в росси…
PHP-инклюдинг в phpPowerCards 2.x
Программа: local Calendar System 1.1 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой сис…
PHP-инклюдинг в Php AMX
Программа: Php AMX 0.90 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой системе. Уязвимо…
PHP-инклюдинг в PHP-Post
Программа: PHP-Post 1.01 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой системе. Уязвим…
PHP-инклюдинг в YapBB
Программа: YapBB 1.2 Beta2 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой системе. Уязв…
PHP-инклюдинг в local Calendar System
Программа: local Calendar System 1.1 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой сис…
Переполнение буфера в KDE Konqueror
Программа: KDE Konqueror
Нарушение конфиденциальности информации в PassGo Defender
Программа: PassGo Defender 5.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информаци…
Уязвимость при перенаправлении URL в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциально…
Межсайтовый скриптинг в FirePass 1000 SSL VPN
Программа: FirePass 5.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимос…
Множественные уязвимости в FreeBSD
Программа: FreeBSD 4.x FreeBSD 5.x FreeBSD 6.x Уязвимость позволяет локальному злоумышленнику выполнить DoS атаку на целев…
Переполнение буфера во FreeType
Программа: FreeType Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существуе…
Обход ограничений безопасности в PHP (эксплоит)
Программа: PHP 4.4.4 и более ранние версии PHP 5.1.6 и более ранние версии Уязвимость позволяет удаленному пользователь п…
Internet Explorer 7 доступен для скачивания
Корпорация Microsoft сообщила о том, что обозреватель Internet Explorer 7 доступен для публичной загрузки с сайта компании. …
Bluetooth гарнитура в стиле ретро
Забавная гарнитура (?) для мобильного телефона. Беспроводная, Bluetooth. Человек ее использующий будет выглядеть несколько странно, но настоящему гику это вряд ли помешает, правда? В комплект поставки входит USB кабель для подзарядки батарей, сама труба, инструкции
MySQL разделяет свои серверы на Enterprise и Community
Компания MySQL AB, стоящая за популярной одноименной СУБД с открытым кодом, объявила о реорганизации, которая призвана помоч…
Треть пользователей все еще записывает пароли
Треть пользователей записывают пароли, таковы выводы недавнего исследования компаний Nucleus Research и KnowledgeStorm, комп…
Взламываем Web 2.0 приложения №2
Краулеры и симуляция броузера
Межсайтовый скриптинг в phplist
Программа: phplist 2.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимост…
Обход ограничений безопасности в Cerberus Helpdesk
Программа: Cerberus Helpdesk 3.x Уязвимость позволяет удаленному пользователю получить доступ к конфиденциальной информации…
PHP-инклюдинг в Lodel
Программа: Lodel 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
PHP-инклюдинг в WSN Forum
Программа: WSN Forum 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
Множественные уязвимости в Samba
Программа: Samba 2.x Samba 3.x Уязвимость позволяет злоумышленнику осуществить DoS атаку и выполнить произвольный к…
Множественные уязвимости в продуктах Oracle
Программа: JD Edwards EnterpriseOne Tools 8.x JD Edwards OneWorld Tools 8.x Oracle Application Express 1.x Oracle Ap…
Редактор Wired написал скрипт для поиска педофилов
Кевин Полсен, в прошлом хакер, а в настоящее время главный редактор журнала Wired, написав Perl-скрипт, занялся обнаружением…
Деньги мобильных абонентов станут целью вирусов
Месяц назад "Билайн" вслед за МТС объявил о введении услуги для простого перевода денег между счетами абонентов под название…
Фрикеры взломали телефонный узел и наговорили $6.000
Небольшая сиднейская компания на днях получила телефонный счет на 9 тыс. австралийских долларов ($6,786), которые за неделю …
Плееры iPod продавались с вирусом
Компания Apple обнаружила в собственных плеерах iPod вирус, представляющий опасность для компьютеров, которые работают под о…
Супертонкая мышь Samsung
Samsung придумала самую тонкую мышь в мире - всего 8 миллиметров толщиной. Она имеет автоматически втаскиваемый шнур, 5 программируемых кнопок, колесико, которое скроллирует почему-то не сверху вниз, а слева направо. Ну и синяя подсветка конечно, для полного удовольствия пользователей
CD оснастят чипом для защиты от копирования
Американо-израильская компания Aladdin намерена вдохнуть новую жизнь в морально устаревающие с выходом дисков Blu-ray и HD D…
PHP-инклюдинг в ALiCE-CMS
Программа: ALiCE-CMS 0.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
PHP-инклюдинг в PHPRecipeBook
Программа: PHPRecipeBook 2.36 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой с…
PHP-инклюдинг в Phpmybibli
Программа: Phpmybibli 2.1 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
Обход процесса аутентификации в Easynews
Программа: Easynews 4.4.1 Уязвимость позволяет удаленному злоумышленнику зайти в систему под учетной записью администратора…
PHP-инклюдинг в Brim
Программа: Brim 1.2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. …
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире