PHP-инклюдинг в Virtual War
Программа: Virtual War 1.5.0 R11 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целе…
Межсайтовый скриптинг в PHP Classifieds
Программа: PHP Classifieds 6.20 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
SQL-инъекция в Sourceworkshop newsletter
Программа: Sourceworkshop newsletter 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполн…
SQL-инъекция в EzASPSite
Программа: <=EzASPSite v2.0 RC3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе …
SQL-инъекция в OneOrZero
Программа: OneOrZero 1.6.3.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в PHPCollab
Программа: PHPCollab 2.5 rc3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
SQL-инъекция в phpWebsite
Программа: phpWebsite 0.8.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Обход ограничений безопасности в Novell NetWare
Программа: Novell Open Enterprise Server (OES) Novell NetWare 6.5 Уязвимость позволяет удаленному пользователю обойти огр…
Повышение привилегий в RunIt
Программа: RunIt 1.3.3 на x86 платформах Уязвимость позволяет локальному пользователю повысить свои привилегии на системе…
Повышение привилегий в InterScan Messaging
Программа: Trend Micro InterScan Messaging Security Suite 5.5 build 1183, возможно другие версии. Уязвимость позволяет ло…
Межсайтовый скриптинг в Firepass
Программа: Firepass 4100 SSL VPN 5.4.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
Загрузка произвольных файлов в FreeWPS
Программа: FreeWPS 2.11, возможно другие версии. Уязвимость позволяет удаленному пользователю загрузить и выполнить произв…
Межсайтовый скриптинг в OSWiki
Программа: OSWiki версии до 0.3.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Раскрытие данных в PHP
Программа: PHP 4.4.2 и более ранние версии PHP 5.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю п…
Ophcrack 2.2
Программа для взлома паролей, основанная на rainbow table (более подробно о принципе взлома ты можешь прочитать в нашем журнал - http://www.xakep.ru/magazine/xa/082/050/1.asp). В новой версии улучшена производительность, авторы обещают взлом 99.9% алфавитно-цифровых паролей за считанные секунды.
Прокуратура взялась за сетевых террористов
В Петербурге возбудили уголовное дело. Причина – распространение в интернете публикаций под заголовком «Пособие по уличному …
MPAA напала на TorrentSpy
Небольшая фирма Torrentspy, владеющая одноимённой поисковой системой, направила в суд заявку с требованием отклонить иск, по…
Для последних уязвимостей в IE выпустили неофициальные патчи
В понедельник компания Determina, производитель систем для предотвращения вторжений, выпустила неофициальную поправку для в…
Взломанные сайты:29.03.2006
Взломан:
Раскрытие данных в ядре Linux
Программа: Linux Kernel 2.6.x Linux Kernel 2.4.x Уязвимость позволяет удаленному пользователю получить доступ к важным да…
Раскрытие данных в Sun Solaris
Программа: Sun Solaris 8, 9 Уязвимость позволяет локальному пользователю получить доступ к важным данным на системе. Уязв…
Переполнение буфера в Veritas NetBackup
Программа: NetBackup Enterprise Server/NetBackup Server; Server and Clients NetBackup Enterprise Server/NetBackup Server; S…
Раскрытие данных в Blazix Web Server
Программа: Blazix Web Server 1.2.5 для Windows Уязвимость позволяет удаленному пользователю получить доступ к важным данны…
DesktopBSD 1.0 — FreeBSD с KDE для десктопов
Состоялся первый долгожданный релиз проекта по созданию открытой операционной системы на базе FreeBSD, ориентированной на п…
Переполнение буфера в RealPlayer (эксплоит)
Программа: RealPlayer <= 10.5
Русские MP3 магазины обвинили в краже с кредиток
Музыкальный журнал Side Line в сегодняшней заметке обвинил музыкальные магазины, торгующие дешевыми МР3 записями (в основном…
Новогодний конкурс статей!
Сайт Хакер объявляет о начале нового конкурса статей.
Семейную пару посадили за создание и распространение вируса
Израильский суд приговорюл к тюремному заключению семейную пару, создавшую компьютерный вирус и распространявшая его в Интер…
Microsoft создала базу данных багов IE
Microsoft впервые призывает людей к публичному обсуждению Internet Explorer, создав базу данных о проблемах следующей версии…
В Hotmail найдена очередная уязвимость
Рено Лившиц из французкой консалтинговой компании Sysdream сообщает о наличии уязвимости в популярной почтовой службе Micros…
IBM создала контратакующий антивирус
Компания IBM объявила о создании собственной антивирусной технологии, сообщает сайт News.com. Разработка известного компьюте…
GPS изнутри
Привет!
Folder Size for Windows 2.2
Как известно, в Проводнике при детальном просмотре показываются размеры файлов, но не показываются размеры папок.
MyUninstaller 1.34
Альтернатива стандартному апплету "Установка и удаление программ".
SETI@home нужны деньги
Проекту SETI@home по поиску внеземного разума требуется значительная финансовая поддержка. Руководство сети распределённых в…
Взломанные сайты:28.03.2006
Взломан:
Переполнение буфера в ilasm/ildasm в Microsoft .NET
Программа: Microsoft .NET Framework 1.1 SP1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вы…
Переполнение буфера в LibVC
Программа: LibVC 003, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить произвольный ко…
Раскрытие данных в TFT Gallery
Программа: TFT Gallery 0.10, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к …
SQL-инъекция в PHP Ticket
Программа: PHP Ticket 0.71, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире