test
testtest2.
Новые трояны будут прятаться в сетевых и графических картах
Исследователь John Heasman опубликовал статью с описанием нового поколения вредоносного софта, способного скрываться в графи…
Хакеры взломали единственную в Китае платежную систему
Неизвестный хакер в пятницу взломал сайт китайской платежной системы и разместил на ней троянскую программу. Весь кайф ситуа…
SQL-инъекция в Enthrallweb eShopping Cart
Программа: Enthrallweb eShopping Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в баз…
SQL-инъекция в E-commerce Kit-1 Pro PayPal Edition
Программа: E-commerce Kit-1 Pro PayPal Edition Уязвимость позволяет удаленному пользователю выполнить произвольные SQL кома…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение. Уязвимость существует из-за…
Взломанные сайты:17.11.2006
Взломан:
Firefox защищает от фишеров лучше, чем IE
По части блокировки сомнительных интернет-ресурсов, использующихся мошенниками с целью кражи личных данных, Firefox 2.0 оказ…
PlayStation 3 могут использовать для взлома паролей
Опасение, что вычислительные мощности приставки PlayStation 3 хакеры будут использовать для взлома паролей, высказал на днях…
Выполнение произвольного кода в Apple Remote Desktop
Программа: Apple Remote Desktop 3.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой си…
Множественные уязвимости в Avaya Messaging Storage Server
Программа: Avaya Modular Messaging 3.x Найденные уязвимости позволяет удаленному злоумышленнику выполнить XSS нападение, об…
Переполнение буфера в NetGear WG111v2 Wireless Driver
Программа: NetGear WG111v2 Wireless Driver 1.x NetGear WG111v2 Wireless Driver 2.x Уязвимость позволяет удаленному злоумыш…
PHP-инклюдинг в HTTP Upload Tool For PHP
Программа: HTTP Upload Tool For PHP 1.0 Уязвимость позволяет удаленному пользователю загружать с Web сервера произвольные ф…
PHP-инклюдинг в Etomite CMS
Программа: Etomite CMS 0.6.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
Отказ в обслуживании и переполнение буфера в Asterisk
Программа: Asterisk 1.x Уязвимость позволяет удаленному злоумышленнику осуществить DoS атаку или выполнить произвольный код…
Множественные уязвимости в прдуктах Avaya
Программа: Avaya Converged Communications Server (CCS) 2.x Avaya Converged Communications Server (CCS) 3.x Avaya Modular Me…
Microsoft + Novell: что стоит за сделкой
Соглашение давних конкурентов: компаний Microsoft и Novell подписанное 3 ноября, вызвало массу споров. С одной стороны это очевидные плюсы в виде совместимости ПО, совместного продвижения продуктов, создание общей исследовательской группы
В Британии грабили банкоматы при помощи MP3 плеера
Деятельность преступной банды, грабившей банки при помощи MP3 плеера, прекращена в Британии.
Множественные уязвимости в Panda ActiveScan
Программа: Panda ActiveScan 5.x Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе и осущест…
Небезопасное присвоение прав при создании директорий в MDaemon
Программа: MDaemon 5.x MDaemon 6.x MDaemon 7.x MDaemon 8.x MDaemon 9.x Уязвимость позволяет злоумышленнику выполнить…
Целочисленное переполнение в FreeBSD
Программа: FreeBSD 5.x Уязвимость позволяет злоумышленнику получить доступ к конфиденциальной информации на целевой системе…
Отказ в обслуживании в Outpost Firewall Pro
Программа: Outpost Firewall Pro 4.x Уязвимость позволяет злоумышленнику выполнить DoS атаку. Уязвимость существует из-за ош…
Утилита копирования вещей разрушает экономику Second Life
Во вторник активные участники Second Life организовали виртуальную встречу, на которой обсуждались возможные пути решения се…
Множественные SQL-инъекции в E-Calendar Pro
Программа: E-Calendar Pro 3.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
SQL-инъекция в Hpecs Shopping Cart
Программа: Hpecs Shopping Cart Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данны…
SQL-инъекция в Dragon Internet Events Listing
Программа: Dragon Internet Events Listing 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция и PHP-инклюдинг в Etomite
Программа: Etomite 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий и произвольные SQL …
Отказ в обслуживании в Fedora Core
Программа: Fedora Core 6 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязвимость …
Множественные уязвимости в Selenium FTP Server
Программа: Selenium Server 1.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации…
Взломанные сайты:16.11.2006
Взломан:
Вышел ежегодный отчет SANS Top-20 Internet Security Attack Targets
Сегодня вышел очередной ежегодный отчет по самым распространенным уязвимостям: SANS Top-20 Internet Security Attack Targets.
Множественные уязвимости в TorrentFlux
Программа: TorrentFlux 2.2 Найденные уязвимости позволяет удаленному пользователю создавать, перезаписывать и удалять произ…
Отказ в обслуживании в UniversalFTP
Программа: UniversalFTP 1.0.50 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. Уязви…
Множественные уязвимости в ELinks
Программа: ELinks 0.x Уязвимость позволяет удаленному злоумышленнику загружать и перезаписывать произвольные локальные файл…
Эскалация привилегий в Kerio WebSTAR
Программа: Kerio WebSTAR 5.4.2 Уязвимость позволяет локальному злоумышленнику повысить свои привилегии на целевой системе. …
Хакеры взломали антидопинговую лабораторию
Хакеры взломали компьютерную систему лаборатории Всемирного антидопингового агентства WADA Chatenay-Malabry в пригороде Пари…
10 спамеров генерируют 80% мирового трафика
Восемьдесят процентов мирового спама исходит из "рук" десяти самых злобных спамеров мира, такой вывод делает компа…
Windows CE OpenSSH 0.0.1
Версия OpenSSH для Windows CE.
Пиратская Vista не проработает долго
Microsoft отреагировала на сообщения о появлении пиратских версий Windows Vista и Office 2007 на ряде сайтов. По сообщениям …
Borland отказалась от продажи Delphi
Компания Borland приняла решение отказаться от работы над принесшими ей славу интегрированными средами разработки (Integrate…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире