Межсайтовый скриптинг в PunBB
Программа: PunBB 1.2.10, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Обход каталога в DirectContact
Программа: DirectContact 0.3b на Windows системах Уязвимость позволяет удаленному пользователю получить доступ к важным да…
Отказ в обслуживании в CrossFire
Программа: CrossFire 1.8.0 и более ранние версии. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживани…
Множественные уязвимости в EKINboard
Программа: EKINboard 1.0.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Обход ограничение безопасности в Issue Dealer
Программа: Issue Dealer версии до 0.9.96 Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уя…
Межсайтовый скриптинг в MyPHPNuke
Программа: MyPHPNuke 1.8.8_7, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
SQL-инъекция в PwsPHP
Программа: PwsPHP 1.2.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
SQL-инъекция в Pentacle In-Out Board
Программа: Pentacle In-Out Board 6.03.0.0080, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
Отказ в обслуживании в OpenSSH в FreeBSD
Программа: FreeBSD 5.3 и 5.4 Уязвимость существует из-за конфликта дизайнов OpenSSH и OpenPAM. Если непривилегир…
Взломанные сайты:02.03.2006
Взломан:
Антипиратские аферы: террор на warez-сцене
Схема аферы, которая только за последний год проворачивалась как минимум трижды, примерно такова:
Выполнение произвольного кода в Gmail
В Gmail обнаружена возмо …
Канадские провайдеры запрещают p2p
Канадский провайдер Rogers начал блокировать передачу P2P данных в своей сети, в основном это касается, конечно, любимого в…
Конкурс: Видео под защитой
Здравствуйте! Наверняка многим из вас доводилось сталкиваться с необходимостью записи собственной, либо ограниченной в распространении видео продукции на CD диски. Разумеется, речь не идет о производстве видео в промышленных масштабах и касается достаточно узкого круга в своем городе
Появился первый вирус для компьютеров и КПК
Группа исследователей ИТ-безопасности мобильных платформ, Mobile Antivirus Research Association (MARA), сообщила о появлени…
Обновленную Mac OS X снова взломали
Хакер, скрывающийся под именем Maxxuss, написал очередной патч, позволяющий устанавливать и запускать Mac OS X 10.4.5 для п…
Атаки хакеров становятся все более частыми и разрушительными
Атаки хакеров на коммерческие сайты становятся все более частыми и разрушительными по своим последствиям. Зачастую злоумышл…
SQL-инъекция в MyBB
Программа: MyBB 1.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Множественные уязвимости в ShoutLIVE
Программа: ShoutLIVE 1.1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и скомпрометировать уязв…
Обход ограничений безопасности в Mail Transport System Professional
Программа: Mail Transport System (MTS) Professional 1.x Уязвимость позволяет удаленному пользователю обойти ограничения бе…
Инклюдинг локальных файлов в iGENUS Webmail
Программа: iGENUS Webmail 2.02, возможно более ранние версии Уязвимость позволяет удаленному пользователю получить доступ …
Межсайтовый скриптинг в ArGoSoft Mail Server Pro
Программа: ArGoSoft Mail Server Pro 1.8.8.5, возможно более ранние версии Уязвимость позволяет удаленному пользователю про…
CryptoFS 0.5.0
CryptoFS - это шифрованная файловая система для Linux Userland Filesystem.
Отказ в обслуживании в NuFW
Программа: NuFW версии до 1.0.21 Уязвимость позволяет удаленному авторизованному пользователю вызвать отказ в обслуживани…
Взломанные сайты:01.03.2006
Взломан:
Атакуй атакующего! №3
Продолжение: часть первая, часть вторая.
Переполнение стека в Internet Explorer
Программа: Microsoft Internet Explorer 6.0
Переполнение стека в Kerio Personal Firewall
Программа: Kerio Personal Firewall <= 2.1.4
Сеть распределенных вычислений взломала фашистский шифр
Проект М4 стартовал в начале января как попытка прочесть три оригинальных сообщения Enigma, которые были перехвачены в 1942 …
Фишеры автоматизирует свой труд, количество сайтов растет
В декабре количество сайтов-ловушек, созданных для отъема денег у доверчивых пользователей Сети, выросло на 65 процентов. Эк…
AOL хочет отсудить у фишеров миллионы
America Online (AOL) подала судебный иск против трёх международных групп онлайновых мошенников – фишеров, рассылавших пользо…
Принят стандарт защиты HD DVD и Blu-ray
Рабочая группа AACS в рамках внутреннего лицензионного соглашения приняла спецификации стандарта защиты контента от несанкци…
Канадский университет запретил Wi-Fi
Один из канадских университетов сильно ограничил использование беспроводной связи Wi-Fi на собственной территории. По мнению…
Найден первый троян для мобильников с Java
"Лаборатория Касперского" предупреждает о появлении первой вредоносной программы, способной заражать мобильные телефоны с по…
Обход ограничений безопасности в PHP
Программа: PHP 4.x PHP 5.0.x PHP 5.1.x
SQL-инъекция в LanSuite LanParty Intranet System
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Обход ограничений безопасности в Website Generator
Уязвимость существует из-за недостаточной обработки входных данных в параметре "formname" сценария process3.php. П…
Межсайтовый скриптинг в Simple Machines Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Обход каталога в продуктах SpeedProject
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за ошибки при распако…
Обход каталога в StuffIt / ZipMagic
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за ошибки при распако…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире