Повышение привилегий в Linux-VServer
Программа: Linux-VServer версии 0.09.10 по vs2.0-rc2. Уязвимость позволяет локальному пользователю повысить свои привилеги…
SQL-инъекция в Invision Gallery
Программа: Invision Gallery 2.0.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить про…
Отказ в обслуживании в ядре Linux
Программа: Linux kernel версии до 2.6.16.13 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании при…
Межсайтовый скриптинг в MyNews
Программа: MyNews 1.6.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в BankTown BtCxCtl20Com ActiveX
Программа: BankTown BtCxCtl20Com ActiveX 1.5.2.50209 и 1.4.2.51817, возможно другие версии. Уязвимость позволяет удаленно…
Межсайтовый скриптинг в JSBoard
Программа: JSBoard 2.0.11 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг и обход ограничений безопасности в Russcom.Loginphp
Программа: Russcom.Loginphp Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и обойти о…
Обход ограничений безопасности в Quagga
Программа: Quagga 0.99.5 и более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Межсайтовый скриптинг в VHCS
Удаленный пользователь может произвести XSS нападение. Программа: VHCS 2.x Уязвимость позволяет удаленному пользователю пр…
Тайвань проиграл виртуальную войну с Китаем
Министерство обороны Тайваня опубликовало отчет, в котором заявило о проигрыше тайваньской армии в ежегодной компьютерной и…
Вирусы все больше ориентируются на мобильники
В последнее время наблюдается переломный момент: разрушительное действие вирусных программ все больше направлено против моб…
Французский Сенат отклонил законопроект о раскрытии DRM
Французское правительство пересмотрело законопроект, предписывающий компаниям раскрывать проприетарные технологии защиты от…
Зомби-сети: рассвет мертвецов №2
Первая часть
Формат OpenDocument признан стандартом ISO/IEC 26300
1 мая 2006 года организация международных стандартов (ISO) приняла открытый формат OpenDocument (ODF) как стандарт для всем…
Взломанные сайты:04.05.2006
Взломан:
PC Inspector Smart Recovery 4.5
Программа для восстановления файлов с флеш-карт. Работает с Flash Card, Smart Media, SONY Memory Stick, IBM Micro Drive, Multimedia Card, Secure Digital Card (SD) или любыми другими накопителями цифровых камер. Позволяет восстановить удаленные или отформатированные фотографии, видео или звуки, кроме того может проверить накопитель на ошибки.
Отказ в обслуживании в Golden FTP Server Pro
Программа: Golden FTP Server Pro 2.70, возможно другие версии. Уязвимость позволяет удаленному пользователю вызвать отказ …
Небезопасное создание временных файлов в ejabberd
Программа: ejabberd 1.1.1_1 (binary), возможно другие версии. Уязвимость позволяет локальному пользователю повысить свои п…
Межсайтовый скриптинг в SF-Users
Программа: SF-Users 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Переполнение буфера в Argosoft FTP Server
Программа: Argosoft FTP Server 1.4.3.6, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать…
PHP-инклюдинг в phpBB phpbb-Auction
Программа: phpbb-Auction (модуль для phpBB) 1.3m, возможно другие версии. Уязвимость позволяет удаленному пользователю вып…
Множественные уязвимости в 321soft Php-Gallery
Программа: 321soft Php-Gallery 0.95, возможно другие версии. Обнаруженные уязвимости позволяют удаленному пользователю про…
Межсайтовый скриптинг и SQL-инъекция в CyberBuild
Программа: CyberBuild Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL …
Межсайтовый скриптинг в PHP Linkliste
Программа: PHP Linkliste 1.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
Межсайтовый скриптинг в phpkb Knowledge Base
Программа: phpkb Knowledge Base 1.x Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущ…
Переполнение буфера в X Window System 11
Программа: X Window System 11 X11R6.8.x, X11R6.9.0 и X11R7.0 (xorg-server 1.0.x). Уязвимость позволяет удаленному пользов…
PHP-инклюдинг в FtrainSoft Fast Click
Программа: FtrainSoft Fast Click 2.3.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить про…
В Firefox заделали дыру
Mozilla Foundation сообщает о выходе новой версии своего браузера Mozilla Firefox 1.5.0.3. В этой версии была устранена с…
Агентство информационной безопасности Германии займется открытым ПО
Федеральное агентство по информационной безопасности Германии (BSI) в рамках конференции LinuxTag, которая будет проходить …
Владельцев AllofMP3.com сегодня будут судить
В отношении российского сайта AllofMP3.com возбуждено уголовное дело, и руководство интернет-магазина сегодня предстанет пе…
Началась регистрация на конкурс Google Code Jam Europe
По условиям конкурса победитель получит 2500 евро. Участникам, занявшим места со второго по пятое …
NEC стала жертвой пиратов
Известный производитель потребительской электроники, компания NEC, пострадала от крупномасштабного пиратского сообщества, к…
Зомби-сети: рассвет мертвецов №1
Думаю, ты не раз задумывался о такой идеи как поднятие своего собственного ботнета, ну, или быть может, просто интересовался о том, как это устроено. Или в конце концов ты уже добился поставленных выше целей. Как бы это ни было, тебя это заинтересовало и ты не просто так докопался до этой статьи
Sfx Zip Wizard 1.0.3
Программа Sfx Zip Wizard служит для создания самораспаковывающихся программ на основе существующих zip-архивов с помощью пошагового мастера.
FreeMemory 1.0.8.1
Программа FreeMemory Pro предназначена для периодической очистки памяти компьютера и ускорения его работы за счет выгрузки неиспользуемого кода в файл подкачки .
Взломанные сайты:03.05.2006
Взломан:
Троян ворует пароли от World of Warcraft
Новый троян, предназначенный для воровства паролей игроков World of Warcraft, был обнаружен вчера в Сети, индийская а…
Переполнение буфера и раскрытие данных в MySQL
Программа: MySQL 4.1.18, и более ранние версии. MySQL 5.0.20 Уязвимость позволяет удаленному авторизованному пользователю…
Раскрытие данных в MySQL
Программа: MySQL 4.1.18, и более ранние версии. MySQL 5.0.20 Уязвимость позволяет удаленному пользователю получить …
Отказ в обслуживании в Fujitsu NetShelter/FW
Программа: NetShelter/FW (E11Lxx и E12Lxx firmware versions) NetShelter/FW-P (все версии) NetShelter/FW-L (все версии) NetS…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире