Межсайтовый скриптинг и SQL-инъекция в MaxxSchedule
Программа: MaxxSchedule 1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольны…
Обход ограничений безопасности в vpopmail
Программа: vpopmail 5.4.15 и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопасн…
Межсайтовый скриптинг в Dynamic Galerie
Программа: Dynamic Galerie 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Переполнение буфера и отказ в обслуживании в Avahi
Программа: Avahi версии до 0.6.10 Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании …
Вершина Alienware
Новые ноутбуки компании Alienware - настоящие произведения искусства, причем как снаружи, так и изнутри. Видно, что извне всех соблазняет стильная "Чужая" аэрография, ну а изнутри - полный набор самого передового железа, который не у всех десктопов даже есть: 64-битный процессор AMD Turion, 19-дюймовый монитор, две карты GeForce Go 7900 GTX в режиме SLI с общим объемом памяти в 512 Мегабайт, полный набор беспроводных соединений, видеокамера 1.3 Мегапикселя и т.д
Hidden Administrator v1.1
Программа предназначена для управления удаленными компьютерами (скрытое наблюдение и управление удаленным компьютером, выключение и перезагрузка удаленного компьютера, посылка сообщений на удаленный компьютер, получение информации о системе, получение информации из полноэкранного DOS окна, скрытие/отображение Панели задач, икон рабочего стола и курсора мыши, работа с реестром, завершение любого процесса на удаленном компьютере, запуск программ на удаленном компьютере, автоматическое завершение приложений и процессов, автоматический поиск запущенных серверов, сохранение скриншотов удаленного экрана и многое другое).
Выполнение произвольных команд в pstotext
Программа: pstotext 1.9, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольные коман…
Взломанные сайты:10.05.2006
Взломан:
Отказ в обслуживании в Internet Explorer
Программа: Internet Explorer <= 6.0.2900 SP2
Выпущены майские патчи Microsoft
Как и было обещано, вчера, поздно вечером Microsoft обрадовала многочисленных пользователей своего ПО очередной порцией еже…
Японский Citibank настиг крупный компьютерный сбой
Из-за сбоя в компьютерной системе японских филиалов Citibank, крупнейшего в мире банка, за последнюю неделю было проведено …
Создатель ботнета и взломщик Пентагона приговорен к 5 годам
В понедельник американский окружной суд приговорил двадцатилетнего хакера Джинсона Джеймса Анчету к 57 месяцам тюремного за…
Google обвинили в детской порнографии
Компания Google скоро предстанет перед судом в качестве ответчика - поисковому гиганту вменяется получение прибыли от показ…
В ядре Linux все больше уязвимостей
Эндрю Мортон, один из главных разработчиков Linux, в ходе выступления на конференции LinuxTag в Висбадене выразил озабоченн…
Анонимность.NET: прокси, которые мы выбираем
Сегодняшний репортаж из психиатрической лечебницы посвящён анонимности в сети, достигаемый посредством простого и понятного метода анонимных прокси. Простые и понятные прокси проще всего искать с помощью специализированного софта, большинство из которого легко в использовании и сразу же демонстрирует наглядные результаты
Надувные колонки
Адские колонки, однозначно! Во время переноски складываются (ака сдуваются), во время работы - надуваются. Выходная мощность 10 Ватт, стоят около 50 долларов.
Silicon Graphics объявила о банкротстве
Компания SGI (Silicon Graphics Inc.) сегодня объявила о достижении договоренности со всеми своими кредиторами и группой вла…
Вышла FreeBSD 6.1
Вчера Скотт Лонг из команды разработчиков FreeBSD в freebsd-announce официально представил выход новой версии операционной …
Раскрытие данных в Intel Wireless Service (s24evmon.exe)
Программа: S24EvMon.exe Intel Wireless Management Service
Отказ в обслуживании в SCTP в ядре Linux
Программа: Linux kernel 2.6.16 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать от…
Обход ограничений безопасности в Cisco PIX/ASA/FWSM
Программа: Cisco PIX software version 6.3.x и более ранние версии. Cisco PIX/ASA software version 7.x. Cisco FWSM software …
Выполнение произвольного кода в Microsoft Windows Flash Player
Программа: Microsoft Windows 98 Microsoft Windows 98 Second Edition Microsoft Windows Millenium Microsoft Windows XP Home E…
Выполнение произвольного кода в Microsoft Exchange
Программа: Microsoft Exchange 2000 Microsoft Exchange 2003 Уязвимость позволяет удаленному пользователю выполнить произво…
Отказ в обслуживании в MSDTC в Microsoft Windows
Программа: Microsoft Windows 2000 Service Pack 4 Microsoft Windows XP Service Pack 1 и Microsoft Windows XP Service Pack 2…
PHP-инклюдинг в Dokeos
Программа: Dokeos 1.6.4, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный код н…
Отказ в обслуживании в FileCOPA FTP
Программа: FileCOPA 1.01 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость…
Обход ограничений безопасности в Netscape
Программа: Netscape 8.1 и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничения безопасност…
Межсайтовый скриптинг в 2005-Comments-Script
Программа: 2005-Comments-Script, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Переполнение буфера в Nagios
Программа: Nagios 1.x Nagios 2.x Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой сист…
Переполнение буфера в PowerArchiver
Программа: PowerArchiver 9.60 и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный к…
RevoPower
RevoPower - двигатель внутреннего сгорания, встроенный в относительно стандартное переднее колесо для велосипеда. В принципе, применим для любого двухколесного друга: заменил - получил самобеглую мопедку. Сам двигатель выдает на гора 1.1 лошадиную силу, объем 23 кубических сантиметра, частота вращения - до 7.500 оборотов в минуту, теоретическая скорость велосипеда - около 40 км/ч
Межсайтовый скриптинг в Ublog
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
PHP-инклюдинг в Fast Click SQL Lite
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Выполнение произвольных команд в AWStats
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. Уязвимость существует из-за недостат…
Раскрытие данных в Xeneo Web Server
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за ошибки …
Переполнение буфера в Cryptomathic Cenroll ActiveX
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Межсайтовый скриптинг в Cute Guestbook
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Раскрытие данных в WebCalendar
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. Уязвимость существует из-за того, ч…
Отказ в обслуживании в acFTP
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
SQL-инъекция в Newsadmin
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире