Переполнение буфера в Microsoft Office
Программа: Microsoft Office 2000 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition …
Межсайтовый скриптинг в Hosting Controller
Программа: Hosting Controller 6.1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Инклюдинг локальных файлов в FarsiNews
Программа: FarsiNews 3.0 BETA1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ…
SQL-инъекция в Webvizyon Portal
Программа: Webvizyon Portal 2006 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе да…
Межсайтовый скриптинг в Juniper Networks DX
Программа: Juniper Networks DX 5.1.x, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Множественные уязвимости в FlexWATCH Network Camera FW-3400
Программа: FlexWATCH Network Camera FW-3400 3.0 и более ранние версии. Уязвимость позволяет удаленному пользователю произв…
SQL-инъекция в Graffiti Forums
Программа: Graffiti Forums 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Отказ в обслуживании в Juniper Networks JUNOS
Программа: JUNOS 8.x и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Уяз…
Контент под контролем: обзор бесплатных CMS
Итак, вы наконец-то решили сделать свой сайт в интернете и заработать кучу бабок, но не знаете с чего начать? Или же у вас есть базовые навыки работы с HTML, но вы переросли уровень «Крутой дизельный хомяк-убийца Васи Pupkina», и желаете сделать нечто интересное не только для себя, но и для окружающих вас пользователей и простых людей? Тогда самое время подумать о том, чтобы выбрать движок сайта, на котором и будет работать ваша машина смерти.
Множественные уязвимости в Pivot
Программа: Pivot 1.24.3 и 1.30 RC2, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю обой…
Opera начинает работы над новой версией браузера
Пакет Opera 9 был официально представлен во второй половине июня. Только за первый день количество загрузок браузера достигл…
Отказ в обслуживании в Samba
Программа: Samba 3.0.1 - 3.0.22.
PHP-инклюдинг в PccookBook
Программа: PccookBook 1.x (компонент Mambo)
Vista возможно задержиться
Билл Гейтс заявил сегодня, что выпуск операционной системы Windows Vista может снова задержаться. По словам главы Microsoft,…
В Новокузнецке судят продавца диска `Все для хакера`
Вчера следственным отделом управления ФСБ России по Кемеровской области в суд Центрального района города Новокузнецка переда…
Спамеры ищут новые пути
Компания MessageLabs опубликовала результаты нового исследования, показывающие, что многие спамеры начинают отдавать предпоч…
Отказ в обслуживании в Opera
Программа: Opera 9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
PHP-инклюдинг в Mambo SimpleBoard
Программа: SimpleBoard (модуль к Mambo) 1.1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполн…
Раскрытие данных в Zope
Программа: Zope 2.7.0 - 2.7.8, 2.8.0 - 2.8.7, 2.9.0 - 2.9.3 Уязвимость позволяет удаленному пользователю получить доступ к…
Раскрытие данных в BT Voyager 2091 Wireless
Программа: BT Voyager 2091 Wireless firmware versions 2.21.05.08m_A2pB018c1.d16d и 3.01m., возможно другие версии. Уязвимо…
Межсайтовый скриптинг в ATutor
Программа: ATutor 1.5.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в sipXtapi
Программа: sipXtapi Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость…
Межсайтовый скриптинг в PHP-Blogger
Программа: PHP-Blogger 2.2.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Переполнение буфера в eBay Enhanced Picture Services ActiveX
Программа: eBay Enhanced Picture Services ActiveX компонент 1.0.3.36, возможно другие версии. Уязвимость позволяет удаленн…
SQL-инъекция в AjaxPortal
Программа: AjaxPortal 3.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг и отказ в обслуживании в MIMEsweeper for Web
Программа: MIMEsweeper for Web версии до 5.1.15 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в Sport Slo Advanced Guestbook
Программа: Sport Slo Advanced Guestbook Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
Обход каталога при обработке IMAP команд в WinGate
Программа: WinGate 6.1.2.1094 и 6.1.3.1096, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти ог…
Межсайтовый скриптинг в Trac
Программа: Trac версии до 0.9.6 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
Выполнение произвольного кода в Macromedia Flash Player
Программа: Macromedia Flash Player 8.0.24, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызв…
Обход ограничений безопасности в TWiki
Программа: TWiki TWikiRelease04x00x03 и более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометироват…
Взломанные сайты:11.07.2006
Взломан:
Американцы взломали европейскую навигационную систему Galileo
Сотрудники Корнуэлльского университета взломали секретные кода разрабатывающейся европейской системы спутниковой навигации G…
Назад в будущее
Не знаю, можно ли назвать эту систему Hands Free... Вероятно все таки нет, ведь руки при ее использовании не освобождаются, зато наверняка трубка вызовет немало улыбок у окружающих - ведь это настоящий олдскул так сказать. Стоит трубка 20 долларов, подходит практически к любому телефону.
Полный root
Пересказывать содержание этой книги так же бессмысленно, как выяснять причину, по которой кино становится культовым.
Взломанные сайты:10.07.2006
Взломан:
SQL-инъекция и межсайтовый скриптинг в PAPOO
Программа: PAPOO <= 3_RC3
Блоги помогают ФБР бороться с бандами
Американские уличные банды активно используют Интернет для демонстрации собственной «крутизны», распространения угроз и мора…
Google помогает в поиске вирусов
Исследователи из компании Websense объявили о новых достижениях в области поиска и обезвреживания злонамеренных программ, ра…
Британские провайдеры закроют аккаунты файлообменщиков
Британская ассоциация звукозаписывающей индустрии (The British Record Industry's Trade Association, BRI) 10 июля потребовала…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире