Обход аутентификации в Citrix Access Gateway
Программа: Citrix Access Gateway 4.2 Уязвимость позволяет удаленному пользователю получить неавторизованный доступ к целев…
Переполнение буфера в системном драйвере в Symantec Norton Personal Firewall
Программа: Symantec Norton Personal Firewall 2005 8.0.5.14 и 8.0.7.1, возможно другие версии. Symantec Norton Personal Fire…
Отказ в обслуживании в Sun StorEdge 6130 Array
Программа: Sun StorEdge 6130 Array firmware 06.12.10.11 (patch 117856-19) и более ранние верии Sun StorEdge 6130 Array без f…
Множественные уязвимости в Mozilla Thunderbird
Программа: Mozilla Thunderbird версии до 1.5.0.7. Обнаруженные уязвимости позволяют удаленному пользователю произвести ата…
OSIM iGoGo: MP3 плеер с массажем
OSIM iGoGo - MP3 плеер с двумя массажными юнитами. Прикрепляем их на тело в требуемых точках и включаем музыку, плеер по беспроводной связи управляет их работой. Внутри всего 128 Мб, однако просят за плеер непотребные 437 долларов...
Камера цифрового шпиона
Фотоаппарат настоящего шпиона - в виде зажигалки Zippo. За 30 долларов ты получишь камеру для снимков 640х480, 64 Мб встроенной памяти, USB 1.1 соединение, одну ААА батарейку.
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox до версии 1.5.0.7 Обнаруженные уязвимости позволяют злоумышленнику выполнить нападение “человек…
Взломанные сайты:17.09.2006
Взломан:
7-Zip 4.43
Архиватор с поддержкой 256-бит AES шифрования, открытым исходным кодом, интеграцией в оболочку Windows и поддержкой ZIP, RAR (включая RAR 3), CAB, 7z (собственный очень эффективный по степени сжатия формат), GZIP, BZIP2 и TAR архивов.
Взломанные сайты:16.09.2006
Взломан:
Дополнительный набор в тест-группу X!
Лето кончилось, но вернулись не все. Многие проверенные камрады так и остались где-то там v под жарким солнцем, среди зелено…
Blogspot.com вышел из строя
По неизвестным пока причинам в течение некоторого времени были недоступны блоги, размещенные на популярном сайте Blogspot.co…
В Hotmail обнаружены XSS дыры
Securma Massine из французской команды MorX Security Research Team сообщает об обнаружении уязвимости в популярной службе Ho…
Word остался дырявым еще на месяц
Ежемесячное обновление безопасности Microsoft, выпущенное на этой неделе, обошло стороной критическую уязвимость в Word 2000…
Очередной спамер пострадал от Microsoft
Компания Microsoft получила компенсацию в размере £45 тысяч по итогам судебного разбирательства с британским спамером …
Microsof обвиняют в завышении цен
Один из немногих коллективных антимонопольных исков потребителей к Microsoft дойдёт до суда и будет рассмотрен в 13 ноября. …
Несколько уязвимостей в Cisco IOS VLAN Trunking Protocol
Программа: проверено на CISCO IOS 12.1(19) Удаленный злоумышленник может вызвать отказ в обслуживании или выполнить произв…
Несколько уязвимостей в Symantec AntiVirus
Программа: Symantec AntiVirus Corporate Edition 10.x, Symantec AntiVirus Corporate Edition 8.x, Symantec AntiVirus Corporate…
Выполнение произвольного кода в Novell Identity Manager
Программа: Novell Identity Manager 3.0.1
SQL-инъекция в TualBLOG
Программа: TualBLOG 1.0 Злонамеренный пользователь может выполнить нападение SQL инъекции. Пример:
PHP-инклюдинг в phpunity.postcard
Программа: phpunity.postcard Злоумышленник может включить и выполнить произвольный PHP код. Пример:
PHP-инклюдинг в Reamday Enterprises Magic News Pro
Программа: Reamday Enterprises Magic News Pro 1.0.3 Злоумышленник может включить и выполнить произвольный PHP код. Приме…
Уязвимость в обработке ICMP пакетов в NetPerformer
Программа: NetPerformer SDM-9220, NetPerformer SDM-9230, NetPerformer SDM-9380, NetPerformer SDM-9500 Злоумышленник может …
Небезопасное создание временных файлов в Roxio Toast Titanium
Программа: Roxio Toast Titanium 7.x
Удаленное переполнение буфера в Tagger LE
Программа: Tagger LE
PHP-инклюдинг в Downstat
Программа: Downstat 1.x
Читай журналы до выхода в печать!
Хотите бесплатно и раньше всех читать статьи из лучших журналов? Нет ничего проще! Отметьте журналы, которые Вас интересуют…
Самокаты Segway отзывают из-за ошибки в софте
Компания Segway вынуждена отозвать все 23.500 своих самокатов для устранения ошибки в программном обеспечении, которая может…
Защиту iTunes 7 взломали за сутки
Менее чем за сутки с момента выхода седьмой версии программы Apple iTunes, предназначенной для воспроизведения аудио- и виде…
Как превратить XP Home Edition в XP Professional
При помощи довольно простых манипуляций можно превратить Windows XP Home Edition в Windows XP Professional.
Выполнение произвольного кода в Internet Explorer (Internet Explorer COM Object Heap Overflow Download Exec)
Программа: Internet Explorer 6.0 SP1
Linux никогда не вытеснит Windows
Профессоры Гарвардской бизнес-школы Рамон Касадесус Масанелл и Панкадж Гхемават подготовили к публикации доклад, озаглавленн…
Спутниковое ТВ закрылось из-за дыры в DRM
Британская компания спутникового телевещания BSkyB временно прекратила предоставление сервиса широкополосной загрузки фильмо…
Брешь в RSA-криптографии позволяет подделывать цифровые подписи
Новая брешь в механизме использования RSA-криптографии некоторыми разработчиками, делает уязвимым протокол OpenSSL и ряд при…
PHP-инклюдинг в phpQuiz
Программа: phpQuiz v0.01
Переполнение буфера во многих Linux системах
Программа: ncompress 4.2.4
Переполнение буфера при обработке сжатых редиректов в Internet Explorer
Программа: Microsoft Internet Explorer (IE) 5sp4, 6sp1
Несколько уязвимостей в Macromedia ColdFusion MX
Программа: Macromedia ColdFusion MX 7.0 и 7.0.1
Межсайтовый скриптинг в Macromedia ColdFusion
Программа: Macromedia ColdFusion MX 6.1 и MX 7.01 и 7.02 Уязвимость в Macromedia ColdFusion позволяет злоумышленнику выпол…
Несколько уязвимостей в webSPELL
Программа: webSPELL 4.01.01
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире