Множественные уязвимости в Destiney Links Script
Программа: Destiney Links Script 2.1.2 для Microsoft IIS, возможно другие версии. Уязвимость позволяет удаленному пользов…
Межсайтовый скриптинг в Alkacon OpenCms
Программа: Alkacon OpenCms 6.0.0, 6.0.2 и 6.0.3, возможно другие версии. Уязвимость позволяет удаленному пользователю прои…
В джунглях жесткого диска №3
Сегодняшний наш поиск будет не совсем частно-локальным, как это было в предыдущих выпусках, поскольку затронет и несколько профессиональных продуктов, используемых в корпоративных средах. Не секрет, что объём информации циркулирующий в бизнесе удваивается каждые шесть месяцев
MPAA обвиняют в использовании хакера для получения данных
Вчера в суд США был подан иск против MPAA (Motion Picture Association of America), который обвиняет ассоциацию в использова…
В США задержано более 500 сетевых мошенников
Более 500 подозреваемых в интернет-мошенничестве было арестовано в ходе операции, проведенной американскими спецслужбами. Ж…
Создатель PGP представил программу для защиты VoIP
Филип Циммерман, известный как разработчик приложения PGP для шифрования файлов на базе криптоалгоритма RSA, представил общ…
Сompromat.ru подвергся DDoS атаке
Жесткой хакерской атаке подвергся сервер compromat.ru: несчетным количеством запросов хакеры заблокировали доступ к ресурсу…
DiskShot 1.03
Программа DiskShot сохраняет файловую структуру дисков и позволяет впоследствии искать файлы на дисках, чтобы выяснить, на каком диске они находятся, вместо перебора всех дисков для поиска нужных файлов.
Суд определил компенсацию покупателям дисков Sony
По решению Нью-йоркского окружного суда все, кто пользовался дисками Sony BMG, оборудованными злополучной технологией DRM …
Взломанные сайты:25.05.2006
Взломан:
Двигатель прогресса
Как двигатель технологий
USB Touchscreen
Еще один интересный способ превратить монитор в полнофункциональный тачскрин. Устройство и есть прозрачный тачскрин, он вешается на 15 или 17 дюймовый LCD монитор, включается в USB порт и все - можно трогать, тыкать, повелевать
Выполнение произвольного кода в Drupal
Программа: Drupal <= 4.7 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. Пользо…
SQL-инъекция в 4R Linklist
Программа: 4R Linklist 1.0 RC2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
Межсайтовый скриптинг в Destiney Rated Images Script
Программа: Destiney Rated Images Script 0.5.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю …
Межсайтовый скриптинг в Hiox Guestbook
Программа: Hiox Guestbook 3.2 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в JemScripts DownloadControl
Программа: JemScripts DownloadControl 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю прои…
PHP-инклюдинг в UBB.threads
Программа: UBB.threads 6.4 по 6.5.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произв…
PHP-инклюдинг в artmedic newsletter
Программа: artmedic newsletter 4.1 и 4.1.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить…
Выполнение произвольных команд в Perlpodder
Программа: Perlpodder 0.4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольн…
Раскрытие данных в Novell Client
Программа: Novell Client for Windows NT/2000/XP 4.8 и 4.9, возможно другие версии. Уязвимость позволяет локальному пользо…
Межсайтовый скриптинг в MediaWiki
Программа: MediaWiki версии до 1.6.6 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость су…
Переполнение буфера GNU Binutils
Программа: GNU Binutils 2.16.1, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслу…
Отказ в обслуживании в ядре HP-UX
Программа: HP-UX B.11.00 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость су…
Отравление DNS кеша в HP-UX BIND4
Программа: HP-UX B.11.00 Уязвимость позволяет удаленному пользователю отравить DNS кеш сервера. Уязвимость существует из-…
В США пропала база данных ветеранов
В США воры украли из дома госслужащего базу данных на 26.5 млн ветеранов, заявил представитель американского управления по …
Vista получит новую систему управления пользователями
В операционной системе Microsoft Windows Vista в числе прочих средств безопасности появится новый комплекс User Access Cont…
Две трети пользователей ограничивают себя в Сети
Международный телекоммуникационный союз (ITU) провёл опрос среди 524 пользователей интернета из разных стран. Оказалось, чт…
Мега-коврик
Для любителей вещей размера XXXL - коврик Corepad Deskpad. Совместим со всеми мышами :), 900х450х3 миллиметра, моющийся. Стоит всего в районе двадцатки уе.
Link: Cофт за работу
Оказывается, чтобы стать лицензионным пользователем программ, теперь не обязательно платить, можно всего лишь оказать маленькую услугу разработчикам. Для всех желающих получить ключи к программ, и при этом не платить существует сайт www.soft4barter.com
Взломанные сайты:24.05.2006
Взломан:
Раскрытие данных в Netscape, Mozilla Suite, Firefox
Программа: Mozilla Firefox 1.5.0.3, возможно более ранние версии Mozilla Suite 1.7.13, возможно более ранние версии Netscap…
Выполнение произвольных команд в Sitecom WL-153
Программа: Sitecom WL-153 MIMO XR Wireless Network Broadband Router версии до 1.38 Уязвимость позволяет удаленному пользо…
Выполнение произвольных команд в Edimax BR-6104K
Программа: EDIMAX BR-6104K Broadband Router Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или …
SQL-инъекция в Zix Forum
Программа: Zix Forum 1.12, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг и SQL-инъекция в Xtreme Topsites
Программа: Xtreme Topsites 1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
PHP-инклюдинг в phpBazar
Программа: phpBazar 2.1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код…
SQL-инъекция в продуктах Fujitsu MyWeb
Программа: Fujitsu MyWeb Standard Edition Fujitsu MyWeb School Edition Fujitsu MyWeb Public Edition Fujitsu MyWeb Portal Of…
Уязвимость форматной строки в Dia
Программа: Dia 0.95 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнит произвольный код на целе…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире