SQL-инъекция в Newsadmin
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в Big Webmaster Guestbook Script
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Выполнение произвольного кода в XM Easy Personal FTP Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Отказ в обслуживании в Kerio WinRoute Firewall
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки в и…
Холодильник
Это не я дошел, это технологии дошли... Gorenje подготовила к выпуску холодильник с передней панелью, инкрустированной 7.000 кристаллами Сваровски. Кроме способности сохранять твою еду свежей, холодильник оснащен панелью управления с тачскрином, радио, книгой рецептов и диктофоном
Небезопасное создание временных файлов в BitRock InstallBuilder
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за того, что прог…
Новый троян рассказывает о футболе
Специалисты по вопросам компьютерной безопасности предупреждают о появлении очередной вредоносной программы, использующей м…
овая акция открытого офиса: Get legal — Get OpenOffice.org!
В интернете появился новый ресурс why.openoffice.org, где любой пользователь может узнать о преимуществах использования отк…
Короля спама наказали на 4 миллиона
Суд штата Нью-Гемпшир вынес решение по делу против Сенфорда Уоллеса, также известного под прозвищем "король спама"…
FPS клавиатура
Wolf Claw Devour FPS Keypad - еще одно дополнение в нашу коллекцию безумных клавиатур. Главное предназначение, как ясно из названия - шутеры и все такое. Всего 55 клавиш, регулятор громкости и Esc. Стоит 35 долларов.
Рамка для посылания
Рамка под автомобильный номер с бегущей строкой. До 120 символов в сообщении, до 5 сообщений. Программирование с пульта в любой момент времени, хоть из машины на ходу. Правда увидеть результат можно будет только со стороны
Ручной телефон
Сотовый телефон с ручной подзарядкой - стандартной динамо-машиной. Каждые 25 оборотов - одна минута разговора. Типа телефон для развивающихся стран...
Межсайтовый скриптинг в PunBB
Программа: PunBB 1.2.11, возможно ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Инклюдинг файлов в Stadtaus Gastebuch-Script
Программа: Stadtaus Gastebuch-Script 1.7, возможно другие версии. Уязвимость позволяет удаленному пользователю просмотреть…
PHP-инклюдинг и межсайтовый скриптинг в Albinator
Программа: Albinator 2.0.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Межсайтовый скриптинг в CMScout
Программа: CMScout 1.10, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Отказ в обслуживании в Gene6 FTP Server
Программа: Gene6 FTP Server 3.7.0 Build 24, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать о…
Повышение привилегий в CA Resource Initialization Manager
Программа: CA Resource Initialization Manager (CAIRIM) 1.x Уязвимость позволяет локальному пользователю повысить свои прив…
Отказ в обслуживании в Hostapd
Программа: Hostapd 0.3.7, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
Выполнение произвольных команд в Quake 3 Engine
Программа: Quake 3 Engine 1.32b
Пираты стоят киноиндустрии 6.1 млрд в год
Убытки кинематографической индустрии от происков оффлайновых и онлайновых пиратов составляют ежегодно порядка 6,1 млрд. дол…
LiveJournal и TypePad завалили DDoS
В ночь со 2 на 3 мая на восемь часов стали недоступными более 10 миллионов онлайновых дневников на ресурсах LiveJournal и T…
Borland сократит 20% работников
Компания Borland Software объявила о намерении сократить штат сотрудников примерно на 20 процентов. В ближайшее время будут…
Microsoft выпустила антифишинговый фильтр для IE6
Дополнение использует ту же самую технологию, что и браузер IE7. Правда, реализована эта технология несколько …
Зомби-сети: рассвет мертвецов №3
Первая часть | Вторая часть
Взломанные сайты:05.05.2006
Взломан:
Повышение привилегий в Linux-VServer
Программа: Linux-VServer версии 0.09.10 по vs2.0-rc2. Уязвимость позволяет локальному пользователю повысить свои привилеги…
SQL-инъекция в Invision Gallery
Программа: Invision Gallery 2.0.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
Отказ в обслуживании в ядре Linux
Программа: Linux kernel версии до 2.6.16.13 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании при…
Межсайтовый скриптинг в MyNews
Программа: MyNews 1.6.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в BankTown BtCxCtl20Com ActiveX
Программа: BankTown BtCxCtl20Com ActiveX 1.5.2.50209 и 1.4.2.51817, возможно другие версии. Уязвимость позволяет удаленно…
Межсайтовый скриптинг в JSBoard
Программа: JSBoard 2.0.11 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг и обход ограничений безопасности в Russcom.Loginphp
Программа: Russcom.Loginphp Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и обойти о…
Обход ограничений безопасности в Quagga
Программа: Quagga 0.99.5 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Межсайтовый скриптинг в VHCS
Удаленный пользователь может произвести XSS нападение. Программа: VHCS 2.x Уязвимость позволяет удаленному пользователю пр…
Тайвань проиграл виртуальную войну с Китаем
Министерство обороны Тайваня опубликовало отчет, в котором заявило о проигрыше тайваньской армии в ежегодной компьютерной и…
Вирусы все больше ориентируются на мобильники
В последнее время наблюдается переломный момент: разрушительное действие вирусных программ все больше направлено против моб…
Французский Сенат отклонил законопроект о раскрытии DRM
Французское правительство пересмотрело законопроект, предписывающий компаниям раскрывать проприетарные технологии защиты от…
Формат OpenDocument признан стандартом ISO/IEC 26300
1 мая 2006 года организация международных стандартов (ISO) приняла открытый формат OpenDocument (ODF) как стандарт для всем…
Зомби-сети: рассвет мертвецов №2
Первая часть
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире