Раскрытие данных в MySQL
Программа: MySQL 4.1.18, и более ранние версии. MySQL 5.0.20 Уязвимость позволяет удаленному пользователю получить …
Отказ в обслуживании в Fujitsu NetShelter/FW
Программа: NetShelter/FW (E11Lxx и E12Lxx firmware versions) NetShelter/FW-P (все версии) NetShelter/FW-L (все версии) NetS…
Межсайтовый скриптинг в Pinnacle Cart
Программа: Pinnacle Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-…
Переполнение буфера в CGI:IRC
Программа: CGI:IRC 0.5.7, и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании…
SQL-инъекция в Invision Power Board
Программа: Invision Power Board 2.1.5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить…
PHP-инклюдинг в DMCounter
Программа: DMCounter 0.9.2-b, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольный …
SQL-инъекция в IPB D2-Shoutbox
Программа: D2-Shoutbox (модуль для IPB) 4.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю вып…
Обход ограничений безопасности в Cisco Unity Express
Программа: Cisco Unity Express 2.2(2) и более ранние версии. Уязвимость позволяет удаленному пользователю обойти ограничен…
SQL-инъекция в Advanced Poll
Программа: Chi Kien Uong Advanced Poll 2.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
SQL-инъекция в 4images
Программа: 4images 1.7.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные…
Межсайтовый скриптинг в Thyme
Программа: Thyme 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
PHP-инклюдинг в phpBB Advanced GuestBook
Программа: Advanced GuestBook (модуль для phpBB) 2.4.0, возможно другие версии. Уязвимость позволяет удаленному пользоват…
Повышение привилегий в EMC Retrospect
Программа: EMC Retrospect 6.5, 7.0 и 7.5 для Windows. Локальный пользователь может повысить свои привилегии на системе. 1…
PHP-инклюдинг в phpBB TopList
Программа: TopList (модуль для phpBB) 1.3.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнит…
keithdevens.com/wiki/ProgrammerFonts
Найти шрифт для программиста не такое простое занятие.
Link: Опасные сайты Рунета
Давным-давно, когда люди жили в лесах дремучих, а слово SEX обозначало половое сношение (или просто пол), а не Service exploit ][-press, на дне девятого круга ада в замёрзшем озере слёз сатана постукивал саблевидными когтями по клавиатуре, набирая зловещие строчки программного кода
Целочисленное переполнение буфера в rsync
Программа: rsync 2.6.7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслужи…
Лучшие вирусы Апреля
Опубликована очередная двадцатка самых распространенных вирусов по версии "Лаборатории Касперского".
В Анталье раскрыта группа кардеров
В Анталье раскрыта деятельность преступной группировки, которая подделывала банковские пластиковые карточки. В состав групп…
Великобритания введет налог на использование офисных компьютеров в личных целях
В Великобритании обложат налогом использование офисных компьютеров в личных целях. По информации газеты, Министерство финан…
Тор-20 важнейших уязвимостей по версии SANS
Американский институт компьютерной безопасности SANS обновил список двадцати наиболее актуальных в нынешнем году проблем с …
В Воронеже осудили вирусописателя
Приговор по обвинению в создании и распространении компьютерных вирусов, вынесенный Коминтерновским судом Воронежа студенту…
Программировать теперь можно будет без рук
Программа VoiceCode позволяет кодировать с помощью голосовых команд. Это актуально для тех, кто страдает от туннельного син…
Вышла первая версия PC-BSD
Программная платформа PC-BSD построена на основе исходного кода FreeBSD 6.0 и использует менеджер рабочего сто…
Телефонный FM-жучок
FM-передатчик, будучи подключенным к любой телефонной линии передает все разговоры в FM диапазоне. Схема:
Microsoft TechNet Весна` 06
Одним из самых значимых событий Апреля в мире IT из проводившихся в России стал семинар Microsoft TechNet Весна”06. Заключительным городом, в котором MS рассказывали о последних своих разработках, стал Нижний Новгород, из которого и пойдёт наш отчёт.
Взломанные сайты:02.05.2006
Взломан:
Множественные уязвимости в X7 Chat
Программа: X7 Chat <=2.0
Уязвимость HTTP Response Splitting в vBulletin
Программа: vBulletin 3.5.4 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Множественные уязвимости в miniBB
Программа: miniBB 2.0 RC6a, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
PHP-инклюдинг в Artmedic Event
Программа: Artmedic Event версии до 2.0. Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Повышение привилегий в TrueCrypt
Программа: TrueCrypt 4.1 и более ранние версии. Уязвимость позволяет локальному пользователю повысить свои привилегии на …
Межсайтовый скриптинг и SQL-инъекция в HB-NS
Программа: HB-NS 1.1.6, возможно другие версии.
PHP-инклюдинг в Aardvark Topsites PHP
Программа: Aardvark Topsites PHP 4.2.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить про…
Межсайтовый скриптинг в CPS
Программа: CPS 3.4.0, возможно более ранние версии.
Межсайтовый скриптинг в NeoMail
Программа: NeoMail 1.29, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в OrbitHYIP
Программа: OrbitHYIP 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
SQL-инъекция в AZNEWS
Программа: AZNEWS 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
SQL-инъекция в Ruperts News Script
Программа: Ruperts News Script, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произв…
PHP-инклюдинг в WEBInsta Limbo
Программа: WEBInsta Limbo 1.0.4.2, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвол…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире