Переполнение буфера в NetGear WG111v2 Wireless Driver
Программа: NetGear WG111v2 Wireless Driver 1.x NetGear WG111v2 Wireless Driver 2.x Уязвимость позволяет удаленному злоумыш…
PHP-инклюдинг в HTTP Upload Tool For PHP
Программа: HTTP Upload Tool For PHP 1.0 Уязвимость позволяет удаленному пользователю загружать с Web сервера произвольные ф…
PHP-инклюдинг в Etomite CMS
Программа: Etomite CMS 0.6.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Отказ в обслуживании и переполнение буфера в Asterisk
Программа: Asterisk 1.x Уязвимость позволяет удаленному злоумышленнику осуществить DoS атаку или выполнить произвольный код…
Множественные уязвимости в прдуктах Avaya
Программа: Avaya Converged Communications Server (CCS) 2.x Avaya Converged Communications Server (CCS) 3.x Avaya Modular Me…
В Британии грабили банкоматы при помощи MP3 плеера
Деятельность преступной банды, грабившей банки при помощи MP3 плеера, прекращена в Британии.
Microsoft + Novell: что стоит за сделкой
Соглашение давних конкурентов: компаний Microsoft и Novell подписанное 3 ноября, вызвало массу споров. С одной стороны это очевидные плюсы в виде совместимости ПО, совместного продвижения продуктов, создание общей исследовательской группы
Множественные уязвимости в Panda ActiveScan
Программа: Panda ActiveScan 5.x Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе и осущест…
Небезопасное присвоение прав при создании директорий в MDaemon
Программа: MDaemon 5.x MDaemon 6.x MDaemon 7.x MDaemon 8.x MDaemon 9.x Уязвимость позволяет злоумышленнику выполнить…
Целочисленное переполнение в FreeBSD
Программа: FreeBSD 5.x Уязвимость позволяет злоумышленнику получить доступ к конфиденциальной информации на целевой системе…
Отказ в обслуживании в Outpost Firewall Pro
Программа: Outpost Firewall Pro 4.x Уязвимость позволяет злоумышленнику выполнить DoS атаку. Уязвимость существует из-за ош…
Утилита копирования вещей разрушает экономику Second Life
Во вторник активные участники Second Life организовали виртуальную встречу, на которой обсуждались возможные пути решения се…
Множественные SQL-инъекции в E-Calendar Pro
Программа: E-Calendar Pro 3.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
SQL-инъекция в Hpecs Shopping Cart
Программа: Hpecs Shopping Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данны…
SQL-инъекция в Dragon Internet Events Listing
Программа: Dragon Internet Events Listing 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция и PHP-инклюдинг в Etomite
Программа: Etomite 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий и произвольные SQL …
Отказ в обслуживании в Fedora Core
Программа: Fedora Core 6 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость …
Множественные уязвимости в Selenium FTP Server
Программа: Selenium Server 1.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации…
Взломанные сайты:16.11.2006
Взломан:
Вышел ежегодный отчет SANS Top-20 Internet Security Attack Targets
Сегодня вышел очередной ежегодный отчет по самым распространенным уязвимостям: SANS Top-20 Internet Security Attack Targets.
Множественные уязвимости в TorrentFlux
Программа: TorrentFlux 2.2 Найденные уязвимости позволяет удаленному пользователю создавать, перезаписывать и удалять произ…
Отказ в обслуживании в UniversalFTP
Программа: UniversalFTP 1.0.50 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязви…
Множественные уязвимости в ELinks
Программа: ELinks 0.x Уязвимость позволяет удаленному злоумышленнику загружать и перезаписывать произвольные локальные файл…
Эскалация привилегий в Kerio WebSTAR
Программа: Kerio WebSTAR 5.4.2 Уязвимость позволяет локальному злоумышленнику повысить свои привилегии на целевой системе. …
Хакеры взломали антидопинговую лабораторию
Хакеры взломали компьютерную систему лаборатории Всемирного антидопингового агентства WADA Chatenay-Malabry в пригороде Пари…
Windows CE OpenSSH 0.0.1
Версия OpenSSH для Windows CE.
10 спамеров генерируют 80% мирового трафика
Восемьдесят процентов мирового спама исходит из "рук" десяти самых злобных спамеров мира, такой вывод делает компа…
Пиратская Vista не проработает долго
Microsoft отреагировала на сообщения о появлении пиратских версий Windows Vista и Office 2007 на ряде сайтов. По сообщениям …
Borland отказалась от продажи Delphi
Компания Borland приняла решение отказаться от работы над принесшими ей славу интегрированными средами разработки (Integrate…
Microsoft сформировала рабочую группу Interop Vendor Alliance
По инициативе корпорации Microsoft и участии ряда крупнейших компаний индустрии была сформирована рабочая группа Interop Ven…
Samsung разрабатывает робота-пулеметчика
Корейская компания Samsung совместно с Корейским университетом разрабатывает робота-пулемётчика, предназначенного для охраны…
Множественные уязвимости в BlogMe
Программа: BlogMe 3.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение и произвольные SQL команды в баз…
PHP-инклюдинг в phpPeanuts
Программа: phpPeanuts 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систе…
Нарушение конфиденциальности информации в Dotdeb PHP
Программа: Dotdeb PHP 5.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на ц…
Нарушение конфиденциальности информации в Conxint FTP Server
Программа: Conxint FTP Server v2.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной инфор…
Множественные уязвимости в Extreme CMS
Программа: Extreme CMS 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение и произвольный код на це…
Обход ограничений безопасности в Sun Java
Программа: Sun Java JDK 1.5.x Sun Java JRE 1.5.x / 5.x Уязвимость позволяет удаленному злоумышленнику обойти ограни…
SQL-инъекция в WWWeb Concepts CactuShop
Программа: WWWeb Concepts CactuShop 5.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в б…
SQL-инъекция в Hpecs Shopping Cart
Программа: Hpecs Shopping Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данны…
SQL-инъекция в NetVios
Программа: NetVios 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире