Раскрытие данных в RCBlog
Программа: RCBlog 1.0.3, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю получить …
Отказ в обслуживании в Hitachi NetInsight II
Программа: JP1/NetInsight II - Port Discovery Standard version 07-00 - 07-11 JP1/NetInsight II - Port Discovery Advance ver…
SQL-инъекция в Hitachi HITSENSER Data Mart Server
Программа: Hitachi HITSENSER Data Mart Server версии 01-00 по 01-06 Уязвимость существует из-за недостаточной обработки вх…
Отказ в обслуживании в ядре Linux
Программа: Linux kernel 2.4.21
Обход каталога в FileCOPA FTP Server
Программа: FileCOPA 1.01 released 2005-11-21. Уязвимость существует из-за недостаточной проверки входных данных в командах…
Раскрытие префикса таблиц в MyBB
Программа: MyBB 1.0.2, возможно более ранние версии Уязвимость существует из-за того, что сообщение об ошибке в SQL запрос…
США — мировой лидер по спаму
Почти четверть спамерских писем в четвертом квартале 2005 г.
В LiveJournal закрыли уязвимость, утечку данных не подтверждают
LiveJournal закрыл уязвимость, позволявшую посторонним просматривать скрытую информацию и контролировать учетные записи поль…
Создатель ботнета признал себя виновным
20-летний житель штата Калифорния Джинсон Джеймс Анчета признал себя виновным в продаже доступа к сетям зараженных компьютер…
В Болгарии арестована банда Microsoft-овцев
На прошлой неделе власти Болгарии арестовали восемь человек по обвинению в краже личной информации, на которой мошенникам у…
Firefox 2 выйдет уже в этом году
Разработчики Mozilla Firefox, отпраздновав выход версии браузера за дробным номером 1.5, не собираются отдыхать и почивать …
`Лаборатория Касперского` подвела вирусные итоги года
Российский разработчик систем информационной безопасности компания "Лаборатория Касперского" провела традиционную…
Chroot-им SSH
Это руководство повествует о том как установить и запустить OpenSSH с chroot-ограничением. При помощи такой настройки появляется возможность дать пользователю shell доступ без опасения, что он сможет порушить весь сервер. Таким образом "входящий" юзер будет заперт в своей домашней директории без возможности покинуть ее.
Получи от Windows Firewall больше!
Если вы хотите получить больше информации из вашего встроенного в Windows файрвола, то можно сделать так. Для логгирования дропнутых пакетов: netsh firewall set logging droppedpackets=enable Для логгирования соединений: netsh firewall set logging connections=enable Для получения конфигурации файрвола: netsh firewall show logging Для управления файлом лога: netsh set logging set logging maxfilesize=20480 netsh set logging %windir%\pfirewall.log
Office 2003/XP Add-in: Remove Hidden Data 1.1
Плагин к программам из пакета Microsoft Office XP/2003, позволяющий удалять из документов Word, Excel и PowerPoint скрытые данные и сведения о процессе разработки документа - комментарии и т.
Взломанные сайты:25.01.2006
Взломан:
SQL-инъекция в ADOdb для PostgreSQL
Программа: ADOdb версии до 4.71 для PostgreSQL Уязвимость существует из-за недостаточной обработки входных данных в некото…
Генетическая безопасность: отчет меньшинства
Кто не помнит фабулу фильма "Отчет меньшинства", когда с подсказки мутантов-провидцев полиция арестовывает человека прежде чем он совершит преступление? Еще недавно это было всего лишь фантастическим сценарием, однако, видимо, он может сбыться гораздо раньше, чем всем нам казалось
Ксения Собчак: сетевой суккуб
Кто такая Ксюша Собчак – точно не знает никто. Может запросто оказаться, что она – действительно силиконовое щупальце Толи Собчака, протянутое из могилы. Если верить группе «Культурная революция», он умер без ножа и нунчак
Переполнение буфера в службе iGateway в продуктах CA
Программа: Advantage Data Transformer (ADT) R2.2 Harvest Change Manager R7.1 BrightStor ARCserve Backup r11.5 BrightStor AR…
Отчет об уязвимостях в Excel станет рекламной площадкой
Неизвестный специалист в области информационной безопасности намеревается продать через интернет-аукцион eBay рекламное прос…
Сбой компьютеров привел к ошибкам в NASDAQ
Сбой компьютеров на бирже NASDAQ Stock Market в четверг привел к попаданию неверной информации об изменении котировок акций …
Китайцы атаковали британский парламент
В начале января Британский парламент подвергся целенаправленной хакерской атаке, предположительно, организованной китайскими…
RIAA нашла нового виноватого — спутниковое радио
Американская ассоциация звукозаписывающих лейблов (RIAA) ведёт переговоры с компаниями, владеющими службами спутникового вещ…
В Windows Vista ограничать доступ к ядру
В операционной системе Windows Vista, а также последующих версиях программных платформ Microsoft для 64-разрядных компьютеро…
Отказ в обслуживании в LibTIFF
Уязвимость существует из-за ошибки разыменования нулевого указателя в файле tif_dir.c. Удаленный пользователь может с помощь…
Повышение привилегий в OpenSSH
Уязвимость существует из-за небезопасного использования функции "system()" в scp во время операции копирования, с …
Отказ в обслуживании в Fetchmail
Уязвимость существует из-за ошибки освобождения некорректного указателя во время переадресации сообщения отправителю или лок…
Отказ в обслуживании в MyDNS
Уязвимость существует из-за ошибки при обработке определенных DNS запросов. Удаленный пользователь может с помощью специальн…
Межсайтовый скриптинг и SQL-инъекция в PHlyMail
Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг в Phpclanwebsite
Уязвимость существует из-за недостаточной обработки входных данных в BBcode теге "img". Удаленный пользователь мож…
Межсайтовый скриптинг в Netrix X-Site Manager
Уязвимость существует из-за недостаточной обработки входных данных в параметре "product_id" в сценарии "produ…
Отказ в обслуживании в TippingPoint IPS
Уязвимость существует из-за ошибки в TOS при обработке HTTP трафика. Удаленный пользователь может заставить устройство потре…
Межсайтовый скриптинг в My Amazon Store Manager
Уязвимость существует из-за недостаточной обработки входных данных в параметре "q" в сценарии "search.php&quo…
Переполнение буфера в BitComet Client
Уязвимость существует при обработке URI производителя в файле " .torrent". Удаленный пользователь может заставить …
Отказ в обслуживании в продуктах CA
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.
Межсайтовый скриптинг в WB News
Уязвимость существует из-за недостаточной обработки входных данных в параметре "name" при добавлении нового коммен…
Небезопасное создание временных файлов в Antiword
Уязвимость существует из-за того, что сценарии kantiword и gantiword небезопасным образом создают временные файлы в каталоге…
SQL-инъекция в WhiteAlbum
Уязвимость существует из-за недостаточной обработки входных данных в параметре "dir" в сценарии "pictures.php…
Множественные уязвимости в aoblogger
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выполнить произвольные SQL команды в баз…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире