В Linux появилась экспериментальная файловая система ext4
Разработчик Linux-ядра Эндрю Мортон недавно добавил в свой патч для Linux-ядра (2.16.19rc1-mm1) экспериментальную поддержку …
В Свердловской области осужден взломщик Битрикс
К одному году лишения свободы и штрафу приговорен Серовским городским судом Свердловской области 23-летний местный житель Иг…
Директор BitTorrent создает легальный сервис
Одна из самых популярных пиринговых сетей в интернете сейчас находится на пути к своему новому легальному статусу. Соосноват…
Дешевые ноутбуки — объект глобальной хакерской атаки
Новый объект для глобальной хакерской атаки может появиться в 2007 году. Речь идет о проекте One Laptop Per Child (OLPC), пр…
Защита ядра Windows долго не продержится
Технология Microsoft PatchGuard, защищающая ключевые компоненты Windows, будет взломана очень скоро, утверждает эксперт по б…
Швейцария легализует троян
Правительство Швейцарии оценивает возможность использования троянской программы Superintendant Trojan для прослушивания комп…
Eudora станет открытой
Вчера компания QUALCOMM Incorporated, разработчик почтового клиента Eudora, совместно с организацией Mozilla Foundation, объ…
Билл Гейтс приедет в Москву на Microsoft Business Forum 2006
Председатель правления и главный архитектор программного обеспечения корпорации Microsoft Билл Гейтс приедет в Москву. Он пр…
Доля IE продолжает падать
Браузер Internet Explorer, согласно исследованию компании Net Applications, продолжает терять рыночную долю. По состоянию на…
PHP-инклюдинг в afgb GUESTBOOK
Программа: afgb GUESTBOOK 2.2 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой системе. У…
PHP-инклюдинг в Redaction System
Программа: Redaction System 1.0 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой системе.…
PHP-инклюдинг в phpBB SpamBlockerMod
Программа: phpBB SpamBlockerMod 1.0.2 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой си…
PHP-инклюдинг в phpBB Ajax Shoutbox
Программа: phpBB Ajax Shoutbox 0.0.5 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой сис…
PHP-инклюдинг в phpBB Import Tools Mod
Программа: phpBB Import Tools Mod 0.1.4 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой…
PHP-инклюдинг в PHPBB insert user Mod
Программа: PHPBB insert user Mod 0.1.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на…
PHP-инклюдинг в phpBB Independant Journals System Mod
Программа: phpBB Independant Journals System Mod 1.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольный …
Нарушение конфиденциальности информации в X.org
Программа: X.org X11R7 7.1 Уязвимость позволяет локальному злоумышленнику получить доступ к конфиденциальной информации на …
Множественные уязвимости в Call Center Software
Программа: Call Center Software 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение, произвести SQL-…
Взламываем Web 2.0 приложения №1
AJAX и интерактивные веб-сервисы являются основой web 2.0 приложений. Новые технологии ставят и новые задачи по обеспечению безопасности. В этой статье мы рассмотрим некоторые методы, инструменты и приемы анализа web 2.0 приложений и обнаружения уязвимостей при помощи браузера Firefox и его плагинов.
Межсайтовый скриптинг в MySQLDumper
Программа: MySQLDumper 1.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение. Уязвимость существует из…
Фишеры атакуют: Россия обогнала США
Осенний мёртвый сезон не привёл к снижению активности фишеров. В последнем отчёте APWG (Anti-Phishing Working Group - рабочи…
PHP-инклюдинг в Softerra PHP Developer Library
Программа: Softerra PHP Developer Library Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий …
PHP-инклюдинг в Download-Engine
Программа: Download-Engine 1.4.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целево…
PHP-инклюдинг в E-Uploader Pro
Программа: E-Uploader Pro Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
Межсайтовый скриптинг и Dos атака в Sun Solaris из-за ошибки в Apache
Программа: Sun Solaris 10 Sun Solaris 8 Sun Solaris 9 Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападен…
PHP-инклюдинг в Leicestershire Community Portals
Программа: Leicestershire Community Portals 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сцена…
Отказ в обслуживании в KMail
Программа: Kmail 1.9.1 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость су…
PHP-инклюдинг в n@board
Программа: n@board v3.1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
PHP-инклюдинг в CommunityPortals
Программа: CommunityPortals 1.0 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий на целевой с…
PHP-инклюдинг в PHP News Reader
Программа: PHP News Reader 2.6.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий на целевой …
PHP-инклюдинг в SH-News
Программа: SH-News 3.1 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий на целевой системе. У…
PHP-инклюдинг в Minichat
Программа: Minichat 6 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный сценарий на целевой системе. Уя…
Нарушение конфиденциальности информации в Adobe Contribute Publishing Server
Программа: Adobe Contribute Publishing Server 1.x Уязвимость позволяет локальному злоумышленнику получить несанкционированн…
64 Гб флешка от CDW
CDW выпустила 64 Гигабайтную (да, именно гигабайтную, не мегабайтную, это не ошибка) флешку. Сколько стоит? Да всего ничего - 5739 долларов, примерно как поддержанная машина.
Исламисты штурмуют сайты Ватикана
Исламистские экстремисты пытались взломать ватиканские сайты, сообщила полиция Италия в среду.
Фишинг: теперь и в России
Эксперты «Лаборатории Касперского» отмечают, что ранее фишинг в Рунете были представлен в основном англоязычными сообщениями…
Множественные уязвимости в LibTIFF
Программа: LibTIFF Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Отказ в обслуживании в Linksys SPA927 VoIP Phone
Программа: Linksys SPA927 VoIP Phone Уязвимость позволяет вызвать отказ в обслуживании. Уязвимость существует из-за ошибки …
Звездные войны: Bigger, Longer and Uncut
Где-то между третьим и четвертым эпизодом. Утилитарный, а потому неуютный интерьер каюты ВЕЙДЕРА. Камера фиксирует полосатый коврик со стоптанными тапочками; затем, будто спохватившись, перемещается к портрету Императора на переборке
Чтение произвольных файлов в Album Photo Sans Nom
Программа: Album Photo Sans Nom 1.x Уязвимость позволяет удаленному пользователю прочитать произвольный файл на уязвимой си…
Бумажный спецвыпуск
Материалы для подписчиков
Из рубрики «Взлом»
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире