Аналитики выявили 10 проблем Microsoft в 2006 году
Аналитики независимой аналитической компании Directions on Microsoft выпустили ежегодный доклад, в котором определили 10 гла…
Wikipedia закрывается еще больше
Фонд Wikimedia Foundation вводит дополнительные правила редактирования статей в онлайновой энциклопедии Wikipedia, которые, …
Принтеры — слабое звено в обороне
Принтеры и многофункциональные офисные устройства (МФУ) представляют собой настоящую находку для шпионов, считают эксперты п…
Пиринговые сети терпят поражение
Исследование, проведенное компанией NPD Group, свидетельствует, что количество пользователей файлообменных сетей за год сокр…
Взлом Mail.ru: непобедимых не бывает
[first day...]
Отказ в обслуживании в Fetchmail
Программа: Fetchmail 6.2.5.4 и 6.3.0. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложени…
Межсайтовый скриптинг в phpBB
Программа: phpBB 2.0.18 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при …
Межсайтовый скриптинг в PPCal Shopping Cart
Программа: PPCal Shopping Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
SQL-инъекция и инклюдинг файлов в WEBInsta Limbo
Программа: WEBInsta Limbo 1.0.4.2 и более ранние версии Уязвимость позволяет удаленному пользователю подключить и выполнит…
SQL-инъекция в phpLogCon
Программа: phpLogCon версии до 1.2.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в ба…
Повышение привилегий в Trend Micro PC-cillin Internet Security
Программа: Trend Micro PC-cillin Internet Security 2005 12.00 build 1244 Уязвимость позволяет локальному пользователю повы…
Межсайтовый скриптинг в WHMCompleteSolution
Программа: WHMCompleteSolution 2.1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напад…
PHP инклюдинг и SQL-инъекция в phpCOIN
Программа: phpCOIN 1.2.2 Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные команды на сист…
Межсайтовый скриптинг в WikkaWiki
Программа: WikkaWiki 1.1.6.0 Уязвимость существует при обработке входных данных в параметре "phrase" в модуле п…
SQL_инъекция и межсайтовый скриптинг в VCD-db
Программа: VCD-db 0.98 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и…
Межсайтовый скриптинг в Link Up Gold
Программа: Link Up Gold 2.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Множественные уязвимости в mcGalleryPRO
Программа: mcGalleryPRO Обнаруженные уязвимости позволяют удаленному пользователю просмотреть произвольные файлы на систе…
PHP инклюдинг в Sugar Suite
Программа: Sugar Suite 4.0 Beta и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольный …
Межсайтовый скриптинг в Ideal BB.NET
Программа: Ideal BB.NET 1.3, 2.0.31.11 Удаленный пользователь может произвести XSS нападение. Уязвимость существует при о…
Обход каталога и межсайтовый скриптинг в CF_Nuke
Программа: CF_Nuke 4.6, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нап…
Взломанные сайты:20.12.2005
Взломан:
SQL-инъекция в Magic List Pro
Программа: Magic List Pro 2.5
Межсайтовый скриптинг и SQL-инъекция в Magic Forum Personal
Программа: Magic Forum Personal 2.5 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напа…
Отказ в обслуживании в MultiTech MultiVoIP Gateway
Программа: MultiTech MultiVOIP Gateway MPV810 MultiTech MultiVOIP Gateway MVP130 MultiTech MultiVOIP Gateway MVP210 MultiTe…
Хакеры собирали деньги за Андрея Курпатова
Российские интернет-мошенники решили воспользоваться известностью петербургского психотерапевта Андрея Курпатова, который ве…
Как был взломан чат xakep.ru
Сидя обычным вечером в обычной обстановке в чате хакера, с флудом, матом, клонами, я размышлял над проблемой отсутствия модераторов. Тут я и решил немного "пощупать" чат. У меня давно сложилось мнение о работе чата, я давно догадывался, что это вовсе не скрипты, а демон, который написан на delphi (ошибки иногда знакомые вылетали)
RIAA подала очередные иски
Американская ассоциация звукозаписывающих компании (RIAA) в минувший четверг подала очередную порцию судебных исков против п…
Плагин для Firefox передает запросы в Google
Новый плагин для браузера Firefox от Google, предназначенное для "безопасного веб-серфинга через Firefox", защища…
Швейцарское правительство переходит на SUSE Linux
На этой неделе быо объявлено о достигнутом соглашении между компанией Novell и швейцарским правительством о переводе 3000 с…
Раскрытие инсталяционного пути и межсайтовый скриптинг в Perlshop
Software: Perlshop < 4.5.01 Vendor: Waverider Systems www.WaveriderSystems.com Vulnerability: раскрытие инсталяционного…
Выполнение произвольного кода в Citrix Program Neighborhood Client
Программа: Citrix Program Neighborhood Client 9.1 и более ранние версии Уязвимость позволяет удаленному пользователю выпол…
SQL-инъекция в phpMyAdmin
Программа: phpMyAdmin 2.7.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных…
Отказ в обслуживании в Microsoft IIS
Программа: Microsoft IIS 5.1 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвим…
Раскрытие данных и отказ в обслуживании в Macromedia JRun Server
Программа: Macromedia JRun Server 4.0 Уязвимости позволяют удаленному пользователю получить доступ к потенциально важным …
Множественные уязвимости в Macromedia ColdFusion
Программа: Macromedia ColdFusion MX 6.х, 7 Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения б…
Взломанные сайты:19.12.2005
Взломан:
Межсайтовый скриптинг в ECTOOLS Onlineshop
Программа: ECTOOLS Onlineshop 1.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость …
Межсайтовый скриптинг в Zaygo DomainCart
Программа: Zaygo DomainCart 2.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость су…
Time&Mb 2.2
Эта программа ведет подсчет исходящего/входящего траффика и времени нахождения в Интернете, а так же считает затраченные на это средства.
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире