Переполнение буфера при обработке ZOO архивов в Compression Plus, MailGate Email Firewall
Программа: Compression Plus 5.x, MailGate Email Firewall 6.x
Межсайтовый скриптинг и раскрытие данных в Webmin / Usermin
Программа: Webmin версии до 1.296 Usermin версии до 1.226 Уязвимость позволяет удаленному пользователю произвести XSS нап…
Обход ограничений безопасности в Cerberus Helpdesk
Программа: Cerberus Helpdesk 3.2 Build 317, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обо…
Выполнение произвольного кода в GTetrinet
Программа: GTetrinet 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязви…
Множественные уязвимости в ezContents
Программа: ezContents 2.0.3, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Повышение привилегий в IBM AIX
Программа: IBM AIX 5.x Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость сущест…
Обход ограничений безопасности и отказ в обслуживании в Tor
Программа: Tor версии до 0.1.0.18 Tor версии до 0.1.1.23 Уязвимость позволяет удаленному пользователю обойти некоторые ог…
Обход ограничений безопасности в SQL-Ledger
Программа: SQL-Ledger 2.x, возможно более ранние версии. Уязвимость позволяет удаленному пользователю обойти некоторые огр…
Взломанные сайты:04.09.2006
Взломан:
В Калифорнии производители будут уведомлять пользователей о небезопасности WiFi
С 1 Октября 2007 года производители Wi-Fi оборудования должны будут уведомлять покупателей о небезопасности беспроводных сое…
Лучшие вирусы Августа
Августовская двадцатка стала самой необычной за все время публикации подобных отчетов. Она, с одной стороны, противоественна…
Реорганизация NetBSD закончилась
Реорганизация проекта свободной операционной системы NetBSD, что началась еще в далеком 2002 году, формально завершилась сег…
USB усилитель Wi-Fire
hField Technologies начала продажи Wi-Fi антенны/адаптера Wi-Fire, который поможет эффективно работать с точками доступа на удалении до 300 метров и больше. USB устройство стоит всего 150 долларов и продается на сайте производителя.
Выполнение произвольного кода в TikiWiki
Программа: TikiWiki <= 1.9
PHP-инклюдинг в My Bace Light
Программа: My Bace Light
В онлайновой игре лопнула пирамида подарив автору $170.000
В виртуальном мире EVE Online была провернута грандиозная афера, в результате которой мошенник завладел игровой валютой на с…
Украдена еще одна база данных о заемщиках
Как сообщает газета «Коммерсант», за 900 рублей неподалеку от Митинского радиорынка можно купить базу данных неблагонадежных…
Второй номер e-zine Хакера
31 августа бывает только раз в году, и поэтому его надо провести с умом и пользой, запив удачный день бутылочкой холодного с…
PHP-инклюдинг в phpAtm
Программа: phpAtm <= v1.21
Выполнение произвольного кода в Sony PSP
Программа: Sony PlayStation Portable (PSP) 2.80 и более ранние версии. Уязвимость позволяет удаленному пользователю выполн…
Раскрытие данных в OpenVMS
Программа: OpenVMS ALPHA V7.3-2 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. У…
SQL-инъекция в Freekot
Программа: Freekot 1.01, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Множественные уязвимости в CubeCart
Программа: CubeCart 3.0.12, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произв…
Вышла бета-версия BitDefender Mobile Antivirus v2
Компания BitDefender анонсировала выпуск бета-версии антивирусного сканера для защиты мобильных устройств BitDefender …
Вышла вторая бета-версия Firefox 2
Сегодня выпущена вторая бета-версия брозуера Firefox 2. Перед окончательным релизом в Октябре нас ждет еще одна тестовая вер…
Top-10: почему не работает защита
Есть одна вещь в которой сходятся разработчики защитных комплексов и их пользователи - не существует "серебрянной пули" которой можно было было убить хакеров-оборотней, нет единого рецепта который бы 100% защитил сеть и гарантировала безопасность.
Вирус подделывает результаты поиска
PandaLabs обнаружила появление новой вредоносной программы Zcodec, которая использует руткит для сокрытия своих вредоносных …
В Питере очередная кампания по борьбе с пиратством
Петербургские власти предприняли очередную попытку пойти войной на пиратов. В северной столице для борьбы с контрафактной пр…
eBay обвинили в раскрытии пользовательских данных
Британская независимая организация Information Commissioner's Office (ICO) собирается начать расследование в отношении крупн…
ReactOS исполнилось 10 лет
Проекту по созданию клона Windows с открытым исходным кодом в нынешнем году исполнилось десять лет. К этой знаменательной да…
PHP-инклюдинг в Pheap CMS
Программа: Pheap CMS <= 1
Межсайтовый скриптинг в MyBB
Программа: MyBB (ранее MyBulletinBoard) 1.1.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю …
Раскрытие данных в xbiff2
Программа: xbiff2 1.9 для Linux, возможно другие версии. Уязвимость позволяет локальному пользователю получить доступ к ва…
Раскрытие данных в ModernBill
Программа: ModernBill 5.0.1 и 5.0.4, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ …
Переполнение буфера в MaxDB
Программа: MaxDB 7.6.00.22, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить про…
PHP-инклюдинг в MiniBill
Программа: MiniBill 1.2:2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
SQL-инъекция в JS ASP Faq Manager
Программа: JS ASP Faq Manager 1.10, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить пр…
Раскрытие данных в DUpoll
Программа: DUpoll 3.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
Межсайтовый скриптинг в HLstats
Программа: HLstats 1.34, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в Web3news
Программа: Web3news 0.95, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире