Обход ограничений безопасности в Cisco Unity Express
Программа: Cisco Unity Express 2.2(2) и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничен…
SQL-инъекция в Advanced Poll
Программа: Chi Kien Uong Advanced Poll 2.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
SQL-инъекция в 4images
Программа: 4images 1.7.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Межсайтовый скриптинг в Thyme
Программа: Thyme 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
PHP-инклюдинг в phpBB Advanced GuestBook
Программа: Advanced GuestBook (модуль для phpBB) 2.4.0, возможно другие версии. Уязвимость позволяет удаленному пользоват…
Повышение привилегий в EMC Retrospect
Программа: EMC Retrospect 6.5, 7.0 и 7.5 для Windows. Локальный пользователь может повысить свои привилегии на системе. 1…
PHP-инклюдинг в phpBB TopList
Программа: TopList (модуль для phpBB) 1.3.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнит…
Целочисленное переполнение буфера в rsync
Программа: rsync 2.6.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
keithdevens.com/wiki/ProgrammerFonts
Найти шрифт для программиста не такое простое занятие.
Link: Опасные сайты Рунета
Давным-давно, когда люди жили в лесах дремучих, а слово SEX обозначало половое сношение (или просто пол), а не Service exploit ][-press, на дне девятого круга ада в замёрзшем озере слёз сатана постукивал саблевидными когтями по клавиатуре, набирая зловещие строчки программного кода
Лучшие вирусы Апреля
Опубликована очередная двадцатка самых распространенных вирусов по версии "Лаборатории Касперского".
В Анталье раскрыта группа кардеров
В Анталье раскрыта деятельность преступной группировки, которая подделывала банковские пластиковые карточки. В состав групп…
Великобритания введет налог на использование офисных компьютеров в личных целях
В Великобритании обложат налогом использование офисных компьютеров в личных целях. По информации газеты, Министерство финан…
Тор-20 важнейших уязвимостей по версии SANS
Американский институт компьютерной безопасности SANS обновил список двадцати наиболее актуальных в нынешнем году проблем с …
В Воронеже осудили вирусописателя
Приговор по обвинению в создании и распространении компьютерных вирусов, вынесенный Коминтерновским судом Воронежа студенту…
Программировать теперь можно будет без рук
Программа VoiceCode позволяет кодировать с помощью голосовых команд. Это актуально для тех, кто страдает от туннельного син…
Вышла первая версия PC-BSD
Программная платформа PC-BSD построена на основе исходного кода FreeBSD 6.0 и использует менеджер рабочего сто…
Взломанные сайты:02.05.2006
Взломан:
Телефонный FM-жучок
FM-передатчик, будучи подключенным к любой телефонной линии передает все разговоры в FM диапазоне. Схема:
Microsoft TechNet Весна` 06
Одним из самых значимых событий Апреля в мире IT из проводившихся в России стал семинар Microsoft TechNet Весна”06. Заключительным городом, в котором MS рассказывали о последних своих разработках, стал Нижний Новгород, из которого и пойдёт наш отчёт.
Множественные уязвимости в X7 Chat
Программа: X7 Chat <=2.0
Уязвимость HTTP Response Splitting в vBulletin
Программа: vBulletin 3.5.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Множественные уязвимости в miniBB
Программа: miniBB 2.0 RC6a, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
PHP-инклюдинг в Artmedic Event
Программа: Artmedic Event версии до 2.0. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Повышение привилегий в TrueCrypt
Программа: TrueCrypt 4.1 и более ранние версии. Уязвимость позволяет локальному пользователю повысить свои привилегии на …
Межсайтовый скриптинг и SQL-инъекция в HB-NS
Программа: HB-NS 1.1.6, возможно другие версии.
PHP-инклюдинг в Aardvark Topsites PHP
Программа: Aardvark Topsites PHP 4.2.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить про…
Межсайтовый скриптинг в CPS
Программа: CPS 3.4.0, возможно более ранние версии.
Межсайтовый скриптинг в NeoMail
Программа: NeoMail 1.29, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в OrbitHYIP
Программа: OrbitHYIP 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
SQL-инъекция в AZNEWS
Программа: AZNEWS 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция в Ruperts News Script
Программа: Ruperts News Script, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
PHP-инклюдинг в WEBInsta Limbo
Программа: WEBInsta Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
PHP-инклюдинг в OpenPHPNuke
Программа: OpenPHPNuke 2.3.3, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
Межсайтовый скриптинг в DirectAdmin
Программа: DirectAdmin 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
PHP-инклюдинг в phpBB Knowledge Base Mod
Программа: Knowledge Base Mod (модуль для phpBB) 2.0.2, возможно другие версии. Уязвимость позволяет удаленному пользоват…
SQL-инъекция в PHP Newsfeed
Программа: PHP Newsfeed, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в SunShop Shopping Cart
Программа: SunShop Shopping Cart 3.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвест…
Множественные уязвимости в phpwcms
Программа: phpwcms 1.2.6 CVS, и более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный P…
Межсайтовый скриптинг в TextFileBB
Программа: TextFileBB 1.0.16, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире