Переполнение буфера в MaxDB
Программа: MaxDB 7.6.00.22, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить про…
PHP-инклюдинг в MiniBill
Программа: MiniBill 1.2:2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
SQL-инъекция в JS ASP Faq Manager
Программа: JS ASP Faq Manager 1.10, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить пр…
Раскрытие данных в DUpoll
Программа: DUpoll 3.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
Межсайтовый скриптинг в HLstats
Программа: HLstats 1.34, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
PHP-инклюдинг в Web3news
Программа: Web3news 0.95, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Множественные уязвимости в Dell Color Laser Printer
Программа: Dell Color Laser Printer 5110cn Dell Color Laser Printer 5100cn Dell Color Laser Printer 3110cn Dell Color Laser…
Межсайтовый скриптинг в Fotopholder
Программа: Fotopholder 2.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Раскрытие данных в Cybozu Office
Программа: Cybozu Office 6.5 (Build 1.2) для Windows Уязвимость позволяет удаленному пользователю получить доступ к важным…
Взломанные сайты:31.08.2006
Взломан:
Ambient Executive Dashboard
Ambient Executive Dashboard - занятное устройство для наглядного отображения любой информации. Одновременно может отслеживать три показателя - например курс акций, погоду, загруженность улиц, наличие в Сети друзей и т.д. Для разных типов информации есть разные сменные панели, в комплекте их выдают аж 30 штук
Упасть за 61 байт: отказ в обслуживании в Internet Explorer
Хотите повесить Internte Explorer? Нет ничего проще - этот код занимает всего 61 бай, но благополучно роняет вашу любимую программу.
Астрологический прогноз для Хакера
Овен Это не ваша неделя, ma belle. Компьютер окажется злобным придурковатым инопланетным захватчиком, Windows откроется в иное измерение, файловая система посыплется на вашу несчастную голову. Спасение кроется в жертвоприношении бутылки пива системному администратору. Телец Бузят электроны
MS Windows CanonicalizePathName() эксплоит (MS06-040)
Программа: MS Windows XP SP1
Разработан новый стандарт безопасности для сотовых
Разработан новый стандарт безопасности, позволяющий блокировать доступ к основным компонентам мобильных устройств - Mobile S…
Сетевой контейнеровоз
Гениальная идея - сетевой удлинитель (ака тройник) в виде модели корабля-контейнеровоза. Пока, к сожалению, не выпускается.
Microsoft выпустила обновление DRM в связи со взломом
Корпорация Microsoft была вынуждена выпустить экстренное обновление к своей системе защиты авторских прав DRM (Digital Right…
PHP-инклюдинг в ExBB Italia
Программа: ExBB Italia 0.2 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
Переполнение динамической памяти в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 6.x Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или в…
Повышение привилегий в X.Org
Программа: X Window System 11 (X11) 6.7.0 - 7.1.0, возможно другие версии. Локальный пользователь может повысить свои прив…
Множественные уязвимости в Joomla!
Программа: Joomla! версии до 1.0.11 Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения…
PHP-инклюдинг в CJ Tag Board
Программа: CJ Tag Board 3.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
Межсайтовый скриптинг в PmWiki
Программа: PmWiki 2.1.17, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в MyBB
Программа: MyBB (ранее MyBulletinBoard) 1.1.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю …
Взломанные сайты:30.08.2006
Взломан:
Ошибка в коде выставила напоказ данные студентов
Американское министерство образования вынуждено было выключить систему Direct Loan Servicing System из-за ошибки в программн…
USB мини пылесос
USB пылесос просто необходим всем постоянно работающим с компьютером. Ведь самая грязная вещь на рабочем столе - клавиатура. А USB Mini Vacuum высосет из нее всю грязь и крошки, пыль и мусор. Устройство поддерживает USB 1.1 и 2.0 для высокоскоростного втягивания мусора на скорости до 480 Мегабит в секунду, а так же имеется турбо-режим для мотора - аж 24.000 об/минуту
Изнанка
Он зажмурился и вспомнил - динозавров, Тунгусский метеорит, Джимми Хоффа и Лайонелла Крэбба. - Лайонелл, Лайонелл, кто ж тебя просил нырять туда, где я командую акулами? - вздохнул он. Чтобы как-то убить время он трансформировал руку в щупальце с присосками и поприсасывался к полированной поверхности стола
Новые системы паролей
Прошли те времена, когда надёжным паролем считался код от 7 до 14 знаков, состоящий из смеси букв, цифр и символов. Пароли Windows могут содержать до 127 символов, но пользы от этого никакой. Как известно, самым уязвимым звеном безопасности является непосредственно сам пользователь, который не в силах удержать в памяти несколько сложных паролей
AT&T взломали, украдены данные 19.000 пользователей
Компания AT&T вчера оповестила общественность о взломе собственных компьютерных систем и краже персональных данных тысяч…
PHP-инклюдинг в Portail PHP mod_phpalbum
Программа: Portail PHP mod_phpalbum 2.15
PHP-инклюдинг в phpECard
Программа: phpECard <= 2.1.4
Выполнение произвольного кода в phpGroupWare
Программа: phpGroupWare <= 0.9.16.010
Взломавший Deutsche Telekom хакер отделался домашним арестом
Двадцатитрехлетний Николас Ли Джейкобсен, занимавшийся перехватом данных в сети провайдера беспроводной связи T-Mobile USA (…
Microsoft по ошибке раскрыла цены на Windows Vista
На канадском сайте Microsoft в результате ошибки появились цены на новую операционную систему Windows Vista. Прежде чем комп…
Русский вошел в десятку самых популярных языков Интернета
Агентство Miniwatts Marketing Group опубликовало результаты нового исследования, в ходе которого выяснило, на каких языках о…
Шпионские программы заразили 90% компьютеров
Каждые 9 из 10 персональных компьютеров заражены шпионскими программами. После осени 2005 года, уровень распространения шпио…
Отказ в обслуживании в Sendmail
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
Обход ограничений безопасности в OpenBSD
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость существует из-за того, чт…
Отказ в обслуживании в OpenBSD
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании. Уязвимость существует из-за ошибки в ядре OpenBSD…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире