Переполнение буфера в Gimp
Программа: Gimp 2.2.1 и 2.3.9, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуж…
Межсайтовый скриптинг в Horde
Программа: Horde Application Framework 3.0.0 – 3.0.10, 3.2.0 – 3.1.1, возможно более ранние версии. Уязвимость позволяет у…
Отказ в обслуживании в Safari
Программа: Safari 2.0.4 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании браузера. Уязвимость сущ…
Переполнение буфера в Microsoft Excel
Программа: Microsoft Office 2000 Microsoft Office XP Microsoft Office 2003 Удаленный пользователь может выполнить произво…
Межсайтовый скриптинг в TTCalc
Программа: TTCalc 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в PHPMailList
Программа: PHPMailList 1.8.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Повышение привилегий в ppp
Программа: ppp 2.4.3 и 2.4.4b1, возможно более ранние версии. Уязвимость позволяет локальному пользователю повысить свои п…
SQL-инъекция в BLOG:CMS
Программа: BLOG:CMS 4.1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю обойти ограничения бе…
SQL-инъекция в ky2help
Программа: ky2help Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложени…
Межсайтовый скриптинг в Glendown Shopping Cart
Программа: Glendown Shopping Cart 0.9, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвес…
Межсайтовый скриптинг в ATutor
Программа: ATutor 1.5.3 RC2 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Повышение привилегий в shadow
Программа: shadow 4.0.3 и 4.0.13, возможно более ранние версии. Уязвимость позволяет локальному пользователю повысить свои…
Повышение привилегий в Hosting Controller
Программа: Hosting Controller 6.1 Hotfix <= 3.1
Month of Browser Bugs: каждый день по эксплоиту
Специалисты по компьютерной безопасности организовали сайт http://browserfun.blogspot.com/, на котором в течении Июля обещаю…
Ботнеты выявлены у 96% британских провайдеров
Подавляющее большинство британских интернет-провайдеров, 96% из 50 опрошенных, заявили о наличии у своих клиентов «зомбиров…
HP будет взламывать компьютеры своих клиентов
HP готовит к запуску сервис Active Countermeasures (HPAC), в котором компания будет использовать для доступа к компьютерам с…
Сеть ФБР взламывается простыми утилитами
Консультант правительства США при помощи нехитрых компьютерных программ, скачанных из интернета, взломал сеть ФБР и получил …
Троянец меняет DNS записи
Обнаружена новая троянская программа, которая перенаправляет пользователей на фальшивые сайты даже в случаях, когда они наби…
Kama Connect
Kama Connect - USB 2.0 устройство, позволяющее подключать жесткие диски или CD-дисководы без какого-либо корпуса или дополнительного оборудования. Принцип работы очевиден по картинке, примечательно, что к одному Kama Connect можно подключать несколько накопителей, как IDE так и SATA
Путин призвал бороться с кибертерроризмом
5 июля Владимир Путин предложил разработать глобальную стратегию по борьбе с кибертерроризмом. Об этом президент России заяв…
Переполнение буфера в WinRAR
Программа: WinRAR 3.60 beta 4
PHP-инклюдинг в randshop
Программа: randshop 1.2 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сце…
Выполнение произвольного кода в iMBCContents ActiveX компоненте
Программа: iMBCContents ActiveX 2.0.0.55, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпромети…
Раскрытие данных в phpSysInfo
Программа: phpSysInfo 2.5.1, возможно другие версии. Уязвимость позволяет удаленному пользователю обойти некоторые огранич…
Межсайтовый скриптинг в продуктах Hitachi
Программа: uCosminexus Collaboration Portal 6.x uCosminexus Collaboration Portal - Forum/File Sharing 6.x Groupmax Collabor…
Переполнение буфера в jetAudio
Программа: jetAudio
Обход ограничений безопасности в Drupal Form_mail Module
Программа: Drupal Form_mail Module версии до 4.6.0 Уязвимость позволяет удаленному пользователю обойти некоторые ограничен…
Межсайтовый скриптинг в PHPWebGallery
Программа: PHPWebGallery 1.5.2 и 1.6.0, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XS…
Межсайтовый скриптинг в Taskjitsu
Программа: Taskjitsu 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в AutoRank PHP
Программа: AutoRank PHP 3.0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в AutoRank Pro
Программа: AutoRank Pro 5.0.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Раскрытие данных в Foros
Программа: Foros 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важным …
Раскрытие данных в Efone
Программа: Efone 20000723, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к ва…
BGEye 2.82
BGEye - Выводит прямо на рабочий стол в виде обоев различную системную информацию - имя пользователя и компьютера, время работы машины, скорость процессора, модель видео, а удио и сетевой карт, подключенные USB-устройства, количество запущенных процессов, величину RAM, информацию по жестким дискам и т.
Раскрытие данных в Kamikaze-qscm
Программа: Kamikaze-qscm 0.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к…
Взломанные сайты:06.07.2006
Взломан:
Linux QUEST
Навеяно попыткой установить USB-ый ADSL модем под линухом. Вообще такое ощущение, что те, кто делает софт для линукса обожают играть в квесты. В принципе по тем мучениям, которые приходится пережить, чтобы просто поставить прогу под линухом, можно делать квестовую игру
Delphi и Bluetooth №2
В первой части статьи мы научились получать список локальных радиомодулей Bluetooth и узнавать их свойства. Теперь пришло время получить список устройств Bluetooth, которые подключены к нашим локальным радиомодулям. Получение списка устройств Bluetooth
Hosts для защиты от рекламы
Простейший способ избавиться от Интернет-рекламы - прописать в файл Hosts адреса рекламных агентств со ссылкой на какую-либо заглушку.
Выполнение произвольного кода в Plume CMS
Программа: Plume CMS 1.1.3
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире