Раскрытие данных в TFT Gallery
Программа: TFT Gallery 0.10, возможно более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к …
SQL-инъекция в PHP Ticket
Программа: PHP Ticket 0.71, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в Helm Web Hosting Control Panel
Программа: Helm Web Hosting Control Panel 3.2.10, возможно более ранние версии. Уязвимость позволяет удаленному пользоват…
Межсайтовый скриптинг в Absolute FAQ Manager
Программа: Absolute FAQ Manager 4.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю прои…
Межсайтовый скриптинг в E-School Management System
Программа: E-School Management System 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю прои…
Межсайтовый скриптинг в Web Quiz Pro
Программа: Web Quiz Pro 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в Toast Forums
Программа: Toast Forums 1.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Межсайтовый скриптинг в dotNetBB
Программа: dotNetBB 2.42EC SP 3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS…
Межсайтовый скриптинг в Absolute Live Support XE
Программа: Absolute Live Support XE 2.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произв…
Межсайтовый скриптинг в EZHomepagePro
Программа: EZHomepagePro 1.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Уязвимость форматной строки и переполнение буфера в csDoom
Программа: csDoom 0.7 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ…
Инклудинг локальных файлов в CuteNews
Программа: CuteNews 1.4.1
В PayPal обнаружили уязвимость: ожидается массовый фишинг
Уязвимость в сайте PayPal позволяла любым посторонним определять настоящие фамилию и имя пользователей. Ожидается, что собра…
World of Warcraft DDoSят
В минувшие выходные сервера World of Warcraft испытывали значительные затруднения в работе. Виртуальный мир, который …
Русские хакеры продавали ворованные аккаунты eBay
Стоимость аккаунта зависит от количества отзывов. Аккаунт с количеством отзывов менее десяти стоит $5, с количеством отзыво…
У MS новый вице-президент по вопросам безопасности
В корпорации Microsoft в ближайшее время должен быть назначен новый вице-президент по вопросам безопасности. Место Майка Нэ…
Взломанные сайты:27.03.2006
Взломан:
Выход второй бета-версии Windows Vista откладывается
Перенос даты официальной презентации операционной системы Windows Vista для домашних компьютеров повлек за собой внесение и…
radmind 1.6.0
Набор утилит командной строки для удаленного управления системой.
shootout.alioth.debian.org
Сравнение различных языков программирования на реальный тестах - по скорости выполнения и потребляемой памяти.
Отказ в обслуживании в Vavoom
Программа: Vavoom <= 1.19.1
Повышение привилегий в Aztek Forum
Программа: Aztek 4.00
Выполнение произвольных HTA файлов в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 6.x Уязвимость позволяет удаленному пользователю скомпрометировать уязвимую систему…
Межсайтовый скриптинг в Pubcookie
Программа: Pubcookie 3.3.0 и возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
Раскрытие данных в Baby Web Server
Программа: Baby Web Server 2.7.2 и более ранние версии. Уязвимость позволяет удаленному пользователю получить доступ к важ…
Раскрытие данных в Quick `n Easy Web Server
Программа: Quick 'n Easy Web Server 3.1 и более ранние версии. Уязвимость позволяет удаленному пользователю получить досту…
Межсайтовый скриптинг в CoMoblog
Программа: CoMoblog 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Межсайтовый скриптинг в EasyMoblog
Программа: EasyMoblog 0.5.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нап…
SQL-инъекция в 1WebCalendar
Программа: 1WebCalendar 4.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
PHP-инклюдинг в KnowledgebasePublisher
Программа: KnowledgebasePublisher 1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в VPMi Enterprise
Программа: VPMi Enterprise 3.3, возможно более ранние версии.
Множественные уязвимости в PHP iCalendar
Программа: PHP iCalendar 2.21, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю заг…
Раскрытие данных в BEA WebLogic Portal
Программа: BEA WebLogic Portal 8.1 SP 5 и более ранние версии. Уязвимость позволяет удаленному пользователю получить досту…
Раскрытие данных и отказ в обслуживании в BEA WebLogic
Программа: BEA WebLogic Express 6.x, 7.x, 8.x BEA WebLogic Server 6.x, 7.x, 8.x Обнаруженные уязвимости позволяют удаленн…
Межсайтовый скриптинг в ExtCalendar
Программа: ExtCalendar 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
SQL-инъекция в ASPPortal
Программа: ASPPortal 3.1.1, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Межсайтовый скриптинг в Contrexx CMS
Программа: Contrexx CMS 1.0.8, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
Множественные уязвимости в gCards
Программа: gCards 1.45, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападени…
Как была взломана Lenta.ru
Началось все достаточно обычно - сидя в инете я получил от одного человека ссылку: http://nextwar.ru/index.php?art=blog/2006/03/16/predator/index.htm Открыв ее я не увидел ничего особо интересного, решил было уже закрыть браузер и забыть про этот сайт, как напоследок подумал проверить сайт на возможную уязвимость - просто лениво стер пару символов в конце: http://nextwar.ru/index.php?art=blog/2006/03/16/predator/index.ht
Спаммеры не знают об антиспаммерских законах
С момента вступления в официальную силу пакета законов CAN-Spam Act прошло уже больше двух лет. Тем не менее, американские …
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире