PHP-инклюдинг в Segue CMS
Программа: Segue CMS 1.5.8 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP-инклюдинг в Power Phlogger
Программа: Power Phlogger 2.0.9 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой…
Выполнение произвольной команды в Ingo
Программа: Ingo 1.x (Horde module) Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой сис…
Переполнение стека в Ipswitch IMail Server
Программа: Ipswitch IMail Server 2006 / 8.x
Межсайтовый скриптинг в dbc CMS
Программа: dbc CMS dbc Enterprise CMS Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую си…
Множественные уязвимости в PMB
Программа: PMB 2.x PMB 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сис…
PHP-инклюдинг в EPNadmin
Программа: EPNadmin 0.7 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Переполнение буфера в Asterisk
Программа: Asterisk Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимост…
Нарушение конфиденциальности информации в WIMS
Программа: WIMS 3.x Уязвимость позволяет удаленному злоумышленнику получить несанкционированный доступ к конфиденциальной и…
CSRF атаки в Adobe Flash Player
Программа: Adobe Flash Player 9.x Macromedia Flash Player 7.x Macromedia Flash Player 8.x Уязвимость позволяет удаленному …
Взломанные сайты:19.10.2006
Взломан:
МВД хочет бороться с терроризмом в Сети
Силовое ведомство направило в Госдуму ряд предложений, направленных на изменение ситуации, при которой законодательство не р…
Visa и MasterCard ополчились против Allofmp3
Платежные системы Visa International и MasterCard прекратили принимать платежи по кредитным картам за покупку музыки в росси…
PHP-инклюдинг в phpPowerCards 2.x
Программа: local Calendar System 1.1 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой сис…
PHP-инклюдинг в Php AMX
Программа: Php AMX 0.90 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой системе. Уязвимо…
PHP-инклюдинг в PHP-Post
Программа: PHP-Post 1.01 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой системе. Уязвим…
PHP-инклюдинг в YapBB
Программа: YapBB 1.2 Beta2 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой системе. Уязв…
PHP-инклюдинг в local Calendar System
Программа: local Calendar System 1.1 Уязвимость позволяет злоумышленнику выполнить произвольный PHP сценарий на целевой сис…
Переполнение буфера в KDE Konqueror
Программа: KDE Konqueror
Нарушение конфиденциальности информации в PassGo Defender
Программа: PassGo Defender 5.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информаци…
Уязвимость при перенаправлении URL в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциально…
Межсайтовый скриптинг в FirePass 1000 SSL VPN
Программа: FirePass 5.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимос…
Множественные уязвимости в FreeBSD
Программа: FreeBSD 4.x FreeBSD 5.x FreeBSD 6.x Уязвимость позволяет локальному злоумышленнику выполнить DoS атаку на целев…
Переполнение буфера во FreeType
Программа: FreeType Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существуе…
Обход ограничений безопасности в PHP (эксплоит)
Программа: PHP 4.4.4 и более ранние версии PHP 5.1.6 и более ранние версии Уязвимость позволяет удаленному пользователь п…
Internet Explorer 7 доступен для скачивания
Корпорация Microsoft сообщила о том, что обозреватель Internet Explorer 7 доступен для публичной загрузки с сайта компании. …
Bluetooth гарнитура в стиле ретро
Забавная гарнитура (?) для мобильного телефона. Беспроводная, Bluetooth. Человек ее использующий будет выглядеть несколько странно, но настоящему гику это вряд ли помешает, правда? В комплект поставки входит USB кабель для подзарядки батарей, сама труба, инструкции
MySQL разделяет свои серверы на Enterprise и Community
Компания MySQL AB, стоящая за популярной одноименной СУБД с открытым кодом, объявила о реорганизации, которая призвана помоч…
Треть пользователей все еще записывает пароли
Треть пользователей записывают пароли, таковы выводы недавнего исследования компаний Nucleus Research и KnowledgeStorm, комп…
Взламываем Web 2.0 приложения №2
Краулеры и симуляция броузера
Межсайтовый скриптинг в phplist
Программа: phplist 2.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимост…
Обход ограничений безопасности в Cerberus Helpdesk
Программа: Cerberus Helpdesk 3.x Уязвимость позволяет удаленному пользователю получить доступ к конфиденциальной информации…
PHP-инклюдинг в Lodel
Программа: Lodel 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. У…
PHP-инклюдинг в WSN Forum
Программа: WSN Forum 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
Множественные уязвимости в Samba
Программа: Samba 2.x Samba 3.x Уязвимость позволяет злоумышленнику осуществить DoS атаку и выполнить произвольный к…
Множественные уязвимости в продуктах Oracle
Программа: JD Edwards EnterpriseOne Tools 8.x JD Edwards OneWorld Tools 8.x Oracle Application Express 1.x Oracle Ap…
Редактор Wired написал скрипт для поиска педофилов
Кевин Полсен, в прошлом хакер, а в настоящее время главный редактор журнала Wired, написав Perl-скрипт, занялся обнаружением…
Деньги мобильных абонентов станут целью вирусов
Месяц назад "Билайн" вслед за МТС объявил о введении услуги для простого перевода денег между счетами абонентов под название…
Фрикеры взломали телефонный узел и наговорили $6.000
Небольшая сиднейская компания на днях получила телефонный счет на 9 тыс. австралийских долларов ($6,786), которые за неделю …
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире