PHP-инклюдинг в Tutti Nova
Программа: Tutti Nova 1.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP…
Cult of the Dead Cow открыла библиотеку malware
Группа Cult of the Dead Cow (cDc) анонсировала работу нового приложения, призванного собирать и анализировать вредоносные пр…
Шпионская камера
Беспроводная шпионская видеокамера в виде шурупа - незаменимая вещь для получения любопытных кадров. Матрица всего 0.27 Мегапикселей, однако этого, видимо, должно хватить для получения требуемой информации. Цена пока неизвестна, официальный сайт.
Метакультура хакеров: ценности и традиции
Эта необычная статья (или цикл статей – да будет на то воля редакторская), посвящена культуре, традициям и обычаям Хакерского мира. Ломанный ритм повествования жёстким битом отразит верования андеграунда. Здесь нет места последовательной компьютерной истории и удушливым восхвалениям тусовки
В Лондоне арестованы онлайновые продавцы фальшивых туров
Британская полиция арестовала в Лондоне двух мошенников, занимавшихся продажей через Интернет поддельных туристических путев…
Microsoft выпустила патч для устранения последствий патча
Корпорация Microsoft устранила проблему, которая может возникать после установки обновления безопасности MS06-040.
В Иркутске задержан 44-летний хакер
Сотрудники отдела ГУВД по борьбе с преступлениями в сфере высоких технологий задержали 44-летнего иркутянина, специалиста по…
Microsoft уже начала выпуск патчей для Windows Vista
Операционная система Windows Vista станет первым продуктом Microsoft, для которого корпорация будет выпускать патчи и обновл…
В Японии бум киберпреступности
Японские правоохранительные органы наблюдают в стране настоящий бум преступлений, совершаемых посредством интернета. За перв…
Microsoft выпустит Office для Linux
По мнению руководителя консорциума OSDL (Open Source Development Labs) Стюарта Коэна, корпорация Microsoft в течение двух бл…
Япония будет производить интеллектуальных роботов
Министерство экономики, торговли и промышленности Японии планирует в 2007 финансовом году начать разработку интеллектуальных…
Сайты Кевина Митника подверглись взлому
Кевин Митник казалось бы нашел свое место в сфере легальной компьютерной безопасности (он проводит конференции, снимает филь…
Отказ в обслуживании в SG драйвере в ядре Linux
Программа: Linux kernel версии до 2.4.33.1 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании систе…
Отказ в обслуживании в Honeyd
Программа: Honeyd версии до 1.5b Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уяз…
Переполнение буфера в Ichitaro Document Viewer
Программа: Ichitaro Document Viewer все версии Уязвимость позволяет удаленному пользователю выполнить произвольный код на …
Отказ в обслуживании в DB2 Universal Database
Программа: DB2 Universal Database 8.x Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения…
Переполнение буфера в Xsan Filesystem
Программа: Xsan Filesystem версии до 1.4 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.…
Повышение привилегий в AOL
Программа: AOL 9.0 Security Edition revision 4184.2340, возможно более ранние версии. Уязвимость позволяет локальному поль…
PHP-инклюдинг в Mambo a6MamboCredits
Программа: a6MamboCredits (компонент Mambo) 2.0.0 и другие версии. Уязвимость позволяет удаленному пользователю выполнить …
Межсайтовый скриптинг в Horde IMP
Программа: IMP Webmail Client 4.0.4 и 4.1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю пр…
Межсайтовый скриптинг и SQL-инъекция в CubeCart
Программа: CubeCart 3.0.11, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю произв…
Повреждение памяти в Mozilla Firefox
Программа: Mozilla Firefox 1.5.0.6 для Windows, возможно другие версии. Уязвимость позволяет удаленному пользователю вызва…
Межсайтовый скриптинг в Horde
Программа: Horde Application Framework 3.1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Переполнение буфера в IBM eGatherer ActiveX компоненте
Программа: IBM Access Support ActiveX Control (eGatherer) 2.x, 3.x Уязвимость позволяет удаленному пользователю выполнить …
Переполнение буфера в GNU Binutils assembler
Программа: GNU Binutils версии до 2.17 Уязвимость позволяет удаленному пользователю выполнит произвольный код на целевой с…
Отказ в обслуживании в UDF в ядре Linux
Программа: Linux kernel 2.6.x Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании. Уязвимость сущест…
PHP-инклюдинг в OPT Max
Программа: OPT Max 1.2.6, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP …
PHP-инклюдинг в Mambo Coppermine
Программа: Coppermine (компонент Mambo) 1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнит…
Взломанные сайты:21.08.2006
Взломан:
PHP-инклюдинг в Mambo mosListMessenger
Программа: mosListMessenger (компонент Mambo) Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сцен…
Обход аутентификации в Symantec NetBackup PureDisk
Программа: Veritas NetBackup PureDisk Remote Office Edition 6.0 (все платформы) Уязвимость позволяет удаленному пользовате…
Раскрытие данных в ASSP
Программа: ASSP 1.2.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным…
Выполнение произвольного кода в Sony VAIO Media Integrated Server
Программа: Sony VAIO Media Integrated Server 5.x Sony VAIO Media Integrated Server 4.x Sony VAIO Media Integrated Server 3.…
Переполнение буфера в SonicStage Mastering Studio
Программа: SonicStage Mastering Studio версии 1.1.00, 1.2.00, 1.2.01, 1.2.02, 1.3.00, 1.4.00, 1.4.01, 1.4.02, 1.4.03, 2.0.00…
Межсайтовый скриптинг и SQL-инъекция в Owl Intranet Engine
Программа: Owl Intranet Engine 0.90, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользовате…
SQL-инъекция и PHP-инклюдинг в Zen Cart
Программа: Zen Cart 1.3.0.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
USB Ass Cooler
В дополнение к рубашке с кондиционером мудрые японцы придумали сиденье с вентилятором. Охладитель пятой точки питается от USB, на кабеле есть выключатель. Долой жаркие летние дни и потные... гм... руки!
Межсайтовый скриптинг и обход ограничений безопасности в 04WebServer
Программа: 04WebServer 1.83 и более ранние версии.
Отказ в обслуживании в Macromedia Flash 9 (IE Plugin)
Удаленный пользователь может сконструировать специальную страницу, при посещении которой произойдет отказ в обслуживании.
Yahoo залатала очередную дыру в почте
Один из старейших интернет-порталов США, компания Yahoo!, заявила вчера о том, что ее экспертам в области безопасности удало…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире