В США пропала база данных ветеранов
В США воры украли из дома госслужащего базу данных на 26.5 млн ветеранов, заявил представитель американского управления по …
Vista получит новую систему управления пользователями
В операционной системе Microsoft Windows Vista в числе прочих средств безопасности появится новый комплекс User Access Cont…
Две трети пользователей ограничивают себя в Сети
Международный телекоммуникационный союз (ITU) провёл опрос среди 524 пользователей интернета из разных стран. Оказалось, чт…
Взломанные сайты:24.05.2006
Взломан:
Мега-коврик
Для любителей вещей размера XXXL - коврик Corepad Deskpad. Совместим со всеми мышами :), 900х450х3 миллиметра, моющийся. Стоит всего в районе двадцатки уе.
Link: Cофт за работу
Оказывается, чтобы стать лицензионным пользователем программ, теперь не обязательно платить, можно всего лишь оказать маленькую услугу разработчикам. Для всех желающих получить ключи к программ, и при этом не платить существует сайт www.soft4barter.com
Раскрытие данных в Netscape, Mozilla Suite, Firefox
Программа: Mozilla Firefox 1.5.0.3, возможно более ранние версии Mozilla Suite 1.7.13, возможно более ранние версии Netscap…
Выполнение произвольных команд в Sitecom WL-153
Программа: Sitecom WL-153 MIMO XR Wireless Network Broadband Router версии до 1.38 Уязвимость позволяет удаленному пользо…
Выполнение произвольных команд в Edimax BR-6104K
Программа: EDIMAX BR-6104K Broadband Router Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или …
SQL-инъекция в Zix Forum
Программа: Zix Forum 1.12, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг и SQL-инъекция в Xtreme Topsites
Программа: Xtreme Topsites 1.1, возможно другие версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
PHP-инклюдинг в phpBazar
Программа: phpBazar 2.1.0, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код…
SQL-инъекция в продуктах Fujitsu MyWeb
Программа: Fujitsu MyWeb Standard Edition Fujitsu MyWeb School Edition Fujitsu MyWeb Public Edition Fujitsu MyWeb Portal Of…
Уязвимость форматной строки в Dia
Программа: Dia 0.95 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнит произвольный код на целе…
Инклюдинг локальных файлов в phpListPro
Программа: phpListPro 2.0.1 для MicrosoftIIS Уязвимость позволяет удаленному пользователю получить доступ к важным данным …
Уязвимость форматной строки в Beats of Rage Engine
Программа: Beats of Rage Engine (BOR) 1.0029, возможно более ранние версии. Уязвимость позволяет удаленному пользователю в…
Обход каталога в BitZipper
Программа: BitZipper 4.1.2 SR-1, возможно другие версии. Уязвимость позволяет удаленному пользователю скомпрометировать уя…
SQL-инъекция в Stylish Text Ads Script
Программа: Stylish Text Ads Script, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить пр…
PHP-инклюдинг в phpMyDirectory
Программа: phpMyDirectory 10.4.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произволь…
Выполнение произвольных команд в Prodder
Программа: Prodder версии до 0.5 Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. …
Раскрытие данных в Dayfox Blog
Программа: Dayfox Blog 2.0, возможно другие версии. Уязвимость позволяет удаленному пользователю получить доступ к важным …
PHP-инклюдинг в phpRaid
Программа: phpRaid 2.9.5, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код …
Магнитный хаб Elecom
Обычный USB 2.0 хаб, все совершенство которого состоит в намагниченном корпусе, что позволяет "клеить" его к любой металлической детали - корпусу компьютера, столу. Стоит 28 долларов, есть в серебряном, черном и белом цветах.
Обход ограничений безопасности в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю ском…
В Германии задержано 3500 пользователей p2p сетей
Полиция в Германии задержала около 3.500 тысяч человек в ходе крупнейшей акции против незаконного распространения музыки в …
Water Cowboy
Water Cowboy DC-WCP450 - первый блок питания, совмещенный с системой водяного охлаждения для процессора - радиатором, помпой и резервуаром для жидкости. Решение вроде как хорошее - вентилятор охлаждает не только сам блок питания, но и жидкость, которая по трубам подается к процессору..
Игры хакеров
Ты наверняка слышал про различные обучающие программы, где играючи можно выучить язык, научиться водить вертолёт и делать массу других полезных вещей? Так вот, сегодня мы немного отклонимся от общего направления сайта и поговорим не о сцене и как юзать определённые баги, а о том, как безопасно можно проверить ранее накопленные знания.
Отказ в обслуживании в PunkBuster
Программа: PunkBuster < 1.229
Университет Огайо был захвачен хакерами как минимум год
Беспрецедентный взлом, произошедший в Университете Огайо, вынудил руководство заведения уволить одного администратора и нач…
`Лаборатория Касперского` обновляет свои продукты
«Лаборатория Касперского» представляет новое поколение продуктов для защиты персонального компьютера - Антивирус Касперског…
Исламские экстремисты не готовы проводить кибератаки
Исламские террористические и экстремистские группировки из Юго-Восточной Азии не способны проводить интернет-атаки в ближай…
Планировщик задач сервера через веб-шелл
Крон и винда, ассемблер и php, вебшелл и планирование задач... Какая между всем этим связь? Первое, что приходит в голову - это пхп-скрипт, запускаемый на локалхосте планировщиком задач windows, взаимодействующий через WinAPI посредством DDE с асмовой программой, которая через web shell управляет cron'ом на удалённом сервере
Libdnet 1.11
Обеспечивает упрощенный, портативный интерфейс к нескольким установившимся в практике технологиям и сервисам организации low-level сети, включая: network firewalling (IP filter, ipfw, ipchains, pf, .
Win32Pad 1.5.9.1
Крохотный текстовый редактор с возможностью открытия файлов неограниченного размера.
Червь Yahoo Messenger устанавливает свой броузер
Специалисты компании FaceTime предупреждают о появлении новой вредоносной программы, распространяющейся посредством интерне…
Взломанные сайты:23.05.2006
Взломан:
Отказ в обслуживании и раскрытие данных в ядре Linux
Программа: Linux kernel версии до 2.6.16.17 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обс…
Межсайтовый скриптинг и SQL-инъекция в UseBB
Программа: UseBB 1.0 RC1 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение и в…
Настоящая бомба
Бомба? А вот и нет - всего лишь корпус для компьютера, хромированное чудище. Как бонус: водяное охлаждение, стильные индикаторы последнего отсчета, выдвигающаяся мать, крупные бомбо-кнопочки, два блока питания и много много хрома
Обход ограничений безопасности в Linksys WRT54G
Программа: Linksys WRT54G Wireless-G Broadband Router Уязвимость позволяет удаленному пользователю обойти некоторые ограни…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире