Небезопасное создание временных файлов в Mono
Программа: Mono 1.0 Mono 2.0 Уязвимость позволяет локальному злоумышленнику получить доступ к конфиденциальной информации …
Удаленное переполнение буфера в Novell eDirectory
Программа: Novell eDirectory 8.8 Уязвимость позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
www.cipher.org.uk/projects/bugle/BugleAutomated.php
Автоматический поиск уязвимостей в Google Code Search.
Отказ в обслуживании в Microsoft Windows NAT Helper Component
Программа: Microsoft Windows XP SP2 Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Microsoft откладывает начало производства Windows Vista
Корпорация Microsoft была вынуждена отложить начало производства корпоративных вариантов операционной системы Windows Vista …
Несанкционированный доступ в SmartGate
Программа: SmartGate 4.x Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальной информации на це…
Чтение произвольных файлов в INCA IM-204
Программа: INCA IM-204 Уязвимость позволяет злоумышленнику из локальной сети получить доступ к конфиденциальной информации …
Множественный отказ в обслуживании в Wireshark (Ethereal)
Программа: Wireshark 0.x Найденные уязвимости позволяет удаленному злоумышленнику выполнить DoS атаку на целевую систему. …
Множественное переполнение буфера в wvWare
Программа: wvWare 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимо…
Поиск PHP уязвимостей на примере phpBB
Данная статья рассматривает способы подключения файлов в PHP скриптах, способы проверки данных, передаваемых в функции "include" и "require", возможные случаи передачи данных в эти функции. Так же рассматриваются возможности подключения файлов "сторонних" производителей
PHP-инклюдинг в MiniBILL
Программа: MiniBILL Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уя…
PHP-инклюдинг в miniBB
Программа: miniBB 2.0.2 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе…
Обход фильтрации в Microsoft .NET Framework
Программа: Microsoft .NET Framework 2.0 Уязвимость позволяет удаленному злоумышленнику обойти фильтрацию контента. Уязвимос…
Переполнение буфера в Cheese Tracker
Программа: Cheese Tracker 0.9.9 Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой систем…
WiFi детектор
Данный детектор WiFi сетей не просто обнаруживает их присутствие, но и полноценно информирует пользователя о их состоянии. Показывает наличие сигнала, его силу, SSID, защищена сеть WEP/WPA или нет, номер канала. Когда в воздухе носится сразу несколько сетей, девай может показывать информацию по каждой из них - для того есть кнопки скроллинга
Подмена адреса в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x Уязвимость позволяет удаленному злоумышленнику выполнить фишинг атаку. Уязвимост…
Во Флориде арестован владелец бот-сети
Федеральные агенты на этой неделе задержали 32-летнего жителя Флориды по обвинению в создании бот-сети и DoS-атаке на одного…
Смотрите на видео 4
ФАНФАН ЧУЛПАН. Во времена правления Наполеона Фанфан Чулпану, солдату удачи и неутомимому бабнику суждено, в соответствии с предсказаниями цыганки, жениться на дочери императора. В первую брачную ночь наследница престола недоуменно восклицает: "Фанфан, вы женщина?" Фанфан начинает юлить и переубеждать любимую в обратном, и супруга, в конце концов, ему верит
Исправление уязвимости Vista лишь создало новые проблемы
Недавнее устранение ошибки в Windows Vista вызвало больше проблем, чем решило. Об этом сообщила Джоанна Рутковска, автор док…
Oracle выпустит свой Linux
Oracle будет продавать услуги поддержки заказчикам Red Hat Linux и предложит собственный бесплатный клон операционной систем…
Microsoft может отказаться от выпуска третьего сервис-пака для Windows ХР
Не исключено, что корпорация Microsoft откажется от выпуска третьего сервис-пака для операционной системы Windows ХР. По кра…
Главный конкурент Vista — XP
Глава Microsoft Стив Балмер считает, что главным конкурентом для новой операционной системы Vista станет уже представленная …
Американцы взломали защиту Allofmp3.com
Недавно выпущенный проигрыватель Music For Masses для бесплатного прослушивания музыки с Allofmp3 продержался перед напором …
Троянец продвигают смертью Путина
25 октября "Лаборатория Касперского" зафиксировала спамерское сообщение с темой: "ATTENTION!!! President of Russia has dead"…
Вышла финальная версия Windows Defender
Корпорация Microsoft выпустила финальную версию бесплатной утилиты Windows Defender, ранее известной как Windows AntiSpyware…
Microsoft выплатит штату Арканзас 39 млн долларов
В ходе судебного разбирательства, инициированного по коллективному иску жителей американского штата Арканзас к корпорации Mi…
SQL-инъекция в Drupal Extended Tracker Module
Программа: Drupal Extended Tracker Module 4.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Межсайтовый скриптинг в Shop-Script PREMIUM
Программа: Shop-Script PREMIUM Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. У…
PHP-инклюдинг в ask_rave
Программа: ask_rave 0.9 0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой систем…
PHP-инклюдинг в Multi-Page Comment System (MPCS)
Программа: Multi-Page Comment System (MPCS) 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
Обход ограничений безопасности в MiniHTTP Web Forum и File Sharing Server
Программа: MiniHTTP Web Forum & File Sharing Server 4.x Уязвимость позволяет удаленному злоумышленнику повысить свои п…
IE7 за четыре дня скачали более 3 млн раз
Октябрь стал хорошим месяцем для двух главных броузеров планеты - Internet Explorer и Firefox. Неделю назад вышла седьмая ве…
Вышел новый Ubuntu Linux
Сегодня компания Canonical Ltd, выступающая в роли коммерческого спонсора популярного GNU/Linux-дистрибутива Ubuntu, объявил…
Взломанные сайты:26.10.2006
Взломан:
Межсайтовый скриптинг в ProgSys
Программа: ProgSys 0.x Уязвимость позволяет удаленному злоумышленнику выполнить XSS нападение на целевую систему. Уязвимост…
PHP-инклюдинг в ArticleBeach Script
Программа: ArticleBeach Script 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целе…
Отказ в обслуживании в Cisco Security Agent
Программа: Cisco Security Agent (CSA) 4.x Cisco Security Agent (CSA) 5.x Cisco Unified CallManager 5.x Cisco Unified Presen…
Переполнение буфера в AOL
Программа: AOL 8.x AOL 9.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Множественные уязвимости в IBM Hardware Management Console
Программа: IBM Hardware Management Console (HMC) Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку, соверш…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире