Небезопасное создание временных файлов в Mono
Программа: Mono 1.x Уязвимость позволяет локальному пользователю выполнить произвольный код на целевой системе. Уязвимость …
Новая система позволит управлять компьютером при помощи глаз
Немецкие учёные из Института Фраунгофера разрабатывают технологию управления компьютером при помощи глаз. Система получила н…
Беспечное отношение к паролям открывает путь хакерам
По данным проведенного опроса многие из администраторских паролей (42%) никогда не меняются. Компания Cyber-Ark Software про…
Взломанные сайты:05.10.2006
Взломан:
Ajax: новый фронт атаки для хакеров
Увеличение числа Ajax-приложений грозит компаниями и конечным пользователям шквалом новых дыр в веб-приложениях, а разработч…
Microsoft будет урезать пиратские Vista
По заявлению Кори Хартье из компании Microsoft, пользователям, приобретшим новые компьютеры, по прежнему будет предоставлено…
3D мышь Elecom M-3D1UR
Компания Elecom выпустила новую мышку, предназначенную для 3D приложений. Модель M-3D1UR позволяет не только двигаться, но и вращаться вокруг трех осей. Реализовано это отдельными кнопками - справа, слева и сверху, работающим в качестве джойстиков по трем направлениям
Множественные уязвимости в osCommerce
Программа: osCommerce 2.2 Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимос…
PHP-инклюдинг в Minerva
Программа: Minerva 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимос…
Переполнение буфера в GnuPG Parse_Comment
Программа: GnuPG Parse_Comment Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. …
Обход механизма безопасности в PHP
Программа: PHP 4.0.x PHP 4.1.x PHP 4.2.x PHP 4.3.x PHP 4.4.x PHP 5.0.x PHP 5.1.x Уязвимость позволяет локальному пользовате…
Множественне уязвимости в phpBB
Программа: phpBB 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.
Хакеры атакуют через PowerPoint
На следующий день после того, как Microsoft выпустила внеочередную заплатку к VML-сценариям в Internet Explorer, хакеры нача…
Европейская Комиссия сомневается в законности Vista
ЕК хранит молчание по поводу продолжающихся споров с Microsoft, хотя раздаются голоса о том, что некоторые функции Vista пре…
OpenOffice все-таки лучше Microsoft Office
Разработчики OpenOffice.org негативно отреагировали на результаты исследования французской компании министерства обороны Sig…
SQL-инъекция в Taskjitsu
Программа: Taskjitsu 2.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды на целевой системе…
PHP-инклюдинг в JAF CMS
Программа: JAF CMS 4.0 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Переполнение буфера в модуле Apache Mod_Rewrite
Программа: Apache Mod_Rewrite
Создатели ноутбука за 100 долларов предложили хакерам поучаствовать в тестировании
Создатели программы One Laptop Per Child (OLPC), предусматривающей разработку и производство портативных ПК стоимостью всего…
Содержание октябрьского DVD
>> WINDOWS > Daily Soft &RQ 0.
Содержание ноябрьского DVD
>> WINDOWS > Daily Soft &RQ 0.
Взломанные сайты:04.10.2006
Взломан:
PHP-инклюдинг в phpMyProfiler
Программа: phpMyProfiler 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой си…
PHP-инклюдинг в Travelsized CMS
Программа: Travelsized CMS 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой …
Множественные уязвимости в Drupal IMCE
Программа: IMCE 4.x (module for Drupal) Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на…
PHP-инклюдинг в Minerva
Программа: Minerva 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе.…
Межсайтовый скриптинг в net2ftp
Программа: net2ftp 0.x Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость …
Magnetic Fingertip
Те, кто хоть раз ронял винты внутрь собираемого компьютера оценят гаджет - магнитик, надевающийся на палец. Стоит всего 11 долларов.
Межсайтовый скриптинг в TeraStation HD-HTGL Series
Программа: TeraStation HD-HTGL Series Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систе…
Йон Йохансен взломал защиту Apple и приступил к ее продаже
Известный хакер Йон Йохансен, получивший кличку DVD Jon за успешное вскрытие защиты DVD дисков в конце 90-х годов, обнаружил…
Уязвимости Firefox оказались враньем
Наконец прояснилась ситуация с критической уязвимостью браузера с открытым кодом Firefox о которой говорилось на конференции…
Отказ в обслуживании в Novell GroupWise Messenger
Программа: Novell GroupWise Messenger 1.x Novell GroupWise Messenger 2.x Уязвимость позволяет удаленному пользователю выпо…
Выполнение произвольного кода в HAMweather
Программа: HAMweather 3.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязви…
Небезопасное создание временных файлов в IBM Informix Dynamic Server
Программа: IBM Informix Dynamic Server 10.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целе…
SQL-инъекция в PostNuke
Программа: PostNuke 0.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимо…
Выполнение произвольного кода в Skype for Mac
Программа: Skype for Mac 1.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уя…
Ext2 Installable File System For Windows 1.10b
Позволяет Windows NT4.0/2000/XP полноценно работать с Linux Ext2 партициями, монтировать Ext3 в режиме Ext2.
Хакеры уходят в подполье
Известный хакер, называющий себя "честным бродягой", предупреждает пользователей сети о том, что хакеры-исследователи, вероятно, в скором времени будут вынуждены уйти в подполье со своими публикациями эксплойтов и описаний уязвимых точек
Межсайтовый скриптинг в SAP Internet Transaction Server
Программа: SAP Internet Transaction Server (ITS) Уязвимость позволяет удаленному пользователю выполнить XSS нападение на це…
Сеть Morpheus закрыли по решению суда
Очередной гигант p2p-культуры пал жертвой борцов за победу мирового копирайта. Федеральный суд США посчитал, что выпускаемое…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире