SQL-инъекция в ilchClan
Программа: ilchClan 1.0.5 G, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данн…
Обход ограничений безопасности в PHP-Nuke
Программа: PHP-Nuke 7.9 и более ранние версии Ошибка дизайна обнаружена в модуле CAPTCHA, который для генерации кода ответ…
Отказ в обслуживании при обработке LDAP запросов в Fedora Directory Server
Программа: Fedora Directory Server 1.0 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложен…
Раскрытие данных в Fedora Directory Server
Программа: Fedora Directory Server 1.0 Уязвимость позволяет удаленному пользователю получить доступ к важным данным на си…
PHP-инклюдинг в Admbook
Программа: Admbook 1.2.2 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных в HTTP …
Межсайтовый скриптинг в ADOdb
Программа: ADOdb 4.71, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Отказ в обслуживании в EmuLinker
Программа: EmuLinker версии до 0.99.17 Уязвимость существует из-за ошибки при обработке некоторых пакетов. Удаленный поль…
Инклюдинг локальных файлов в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выпо…
SQL-инъекция в WPCeasy
Программа: WPCeasy, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Множественные уязвимости в Xerox ESS/ Network Controller и MicroServer
Программа: Xerox WorkCentre 232, 238, 245, 255, 265 и 275 Xerox WorkCentre Pro 232, 238, 245, 255, 265 и 275 Обнару…
SQL-инъекция в BXCP
Программа: BXCP 0.2.9.9 R6 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Переполнение буфера в NJStar Word Processor
Программа: NJStar Japanese Word Processor 5.01.41108 и более ранние версии. NJStar Chinese Word Processor 5.01.41108 и боле…
Инклюдинг локальных файлов и SQL-инъекция в Geeklog
Программа: Geeklog версии до 1.3.11sr4 и 1.4.0sr1 Обнаруженные уязвимости позволяют удаленному пользователю выполнить прои…
Обход каталога в службе IMAP в Macallan Mail Solution
Программа: Macallan Mail Solution 4.8.03.025, возможно более ранние версии. Уязвимость позволяет удаленному авторизованном…
В Алтайском крае возбуждено уголовное дело за оскорбление на форуме
Прокуратура Алтайского края возбудила уголовное дело по факту одного из выступлений на форуме сайта местного информационного…
DoS-атакам исполнилось 8 лет
Несмотря на эволюцию информационных технологий в целом и вредоносных программ в частности, один вид атаки остался почти неиз…
Google признала опасность своего поиска
Аналитическая фирма Gartner предупредила предприятия, что последняя бета-версия Google Desktop несет в себе «неприемлемый ри…
В США запретят троянскую защиту
Департамент внутренней безопасности США намерен законодательно запретить в стране программные средства защиты от копирования…
Демократичный хостинг: взлом под другим углом
Очень часто хакеры ломают сервера только одним излюбленным способом, это в корне неправильно. Ведь, например, эксплоита на определенный сервис не окажется и весь взлом провалится, или сканер бажных скриптов не выдаст результата, а быть может nmap пошлет хакера подальше
Dup Detector 3.201
Программа для поиска находящихся на жестком диске дубликатов картинок, причем Dup Detector находит дубликаты и среди тех файлов, что имеют разное название - она ищет не по названию, а по содержанию файла.
Microsoft обновила лицензию: компьютер = мат. плата
Компания Microsoft внесла некоторые изменение в пользовательское соглашение, заключаемое между покупателем компьютера с уст…
DoS в PunBB
Программа: Punbb 2.0.10
Межсайтовый скриптинг в Siteframe
Программа: Siteframe 5.0.1, 5.0.1a, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входн…
Множественные уязвимости в Leif M. Wright Web Blog
Программа: Leif M. Wright Web Blog 3.5, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользов…
Раскрытие данных в Netcool/NeuSecure
Программа: Netcool/NeuSecure 3.0, возможно более ранние версии. Уязвимость позволяет локальному пользователю получить дост…
Отказ в обслуживании в Apache Libapreq2
Программа: Apache Libapreq2 версии до 2.07 Уязвимость существует при обработке входных данных в функциях "apreq_parse…
Множественные уязвимости в PerlBLOG
Программа: PerlBLOG 1.09b и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Раскрытие данных в Quirex
Программа: Quirex 2.0.2 и более ранние версии
Переполнение буфера в BomberClone
Программа: BomberClone 0.11.6.2, возможно более ранние версии Уязвимость существует из-за ошибки при обработке сообщений о…
Выполнение произвольных команд и межсайтовый скриптинг в Guestex
Программа: Guestex 1.0, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю произвести …
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.04, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Взломанные сайты:21.02.2006
Взломан:
DoS в SoF II с PunkBuster
Используя систему защиты PunkBuster можно обрушить сервер Soldier of Fortune II. Сервер не проверяет параметр, переданный ем…
Apple прибегла к DMCA для защиты Mac OS X
Apple Computer прибегла к закону Digital Millenium Copyright Act, чтобы пресечь распространение методов, позволяющих исполня…
Крупнейшие компании объявляют войну сетям компьютеров-зомби
Более ста экспертов, представляющих антивирусные компании, научно-исследовательские организации и компании, занимающиеся пре…
Работы над Firefox прекращены
Администрация Mozilla Foundation решила сбавить обороты и временно заморозить доработку последних версий браузера Firefox и …
Клубника со сливками: патология тестирования
Кстати, по поводу фильмов. То, что на экраны мониторов и телевизоров периодически и в самые неподходящие моменты вылезает порно это уже само собой разумеющееся. Хочет клиент проверить компьютер, ты копаешься в болванках, достаёшь первую попавшуюся и из динамиков, установленных, естественно, на максимальную громкость, на весь магазин доносятся душераздирающие стоны и производные диалоги от словосочетания fuck you
F-Secure BlackLight 2.2.1030
Утилита для обнаружения и удаления различных шпионских модулей.
Google отказала федералам в запросах
В минувшую пятницу компания Google официально отклонила требование Министерства юстиции США и отказалась предоставлять сведе…
Взломанные сайты:20.02.2006
Взломан:
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире