Новый Спец!!!
Ищи в продаже свежий номер Спеца "Электронные деньги". Теперь - в новом формате и новом дизайне!
Интернету требуется имунная система
По всему интернету должны быть расставлены специальные приманки для вирусов.
Дело спамеров пахнет миллиардом
По расчетам компании MailFrontier, в период рождественских праздников на пользователей может обрушиться миллиард спамовых и …
Новый троян вынудит MS выпустить патч для IE
В Сети появилась очередная вредоносная программа, получившая название Win32/Delf.
Morpheus 5.1.1.884
Программа для поиска и скачки файлов (аудио, видео и других) через сети расшаренных ресурсов Gnutella, eDonkey, LimeWire, Grokster, G2, NEOnet и BitTorrent.
В системе прослушивания телефонов обнаружены уязвимости
В технологии, десятилетиями использовавшейся блюстителями закона при прослушивании телефоннов, оказывается, есть серьезная у…
Взломанные сайты:02.12.2005
Взломан:
SSH-туннелинг как замена VPN
В последнее время довольно большое распространение получила технология VPN (Virtual Private Networks). В большинстве случаев ее используют люди для шифрования передаваемой информации через локальную сеть (защита от снифанья трафика, что довольно легко осуществить в сети, даже на свичах) и/или последующей передачи информации через Интернет (тут уже целями будет скрытие своего IP-адреса, защита от глобального снифа трафика всей страны (aka СОРМ, он же нынешний СОРМ2) и.д.)
Где отметить Новый Год
В ходе независимой экспертизы были отобраны пять наиболее понравившихся мест. 1. Подъезд дома номер восемь, что по ул. им. 38-ми Бакинских попугаев (код подъезда - 3582). К вашим услугам широкие подоконники и приятный полумрак, создающий атмосферу распития спиртных напитков
Microsoft Windows DTC Remote PoC эксплоит
По словам автора не всегда работает, но иногда попадает в цель...
Лучшие вирусы Ноября
Ноябрь 2005 года оказался уникальным в своей стабильности. Шесть червей-лидеров октября остались на своих местах, …
Ошибки Perl оказались опаснее, чем думали
Уязвимости в приложениях, написанных на языке Perl, могут приводить не только к атакам на отказ в обслуживании, как считалос…
Gmail приспособили для файлообмена
Голландский студент Робби Грёневудт разработал и запустил онлайновый сервис, позволяющий использовать Gmail для файлообмена.…
Sober рвется в лидеры года
Каждое четырнадцатое электронное письмо в мире на сегодняшний день содержит по копии нового варианта червя из семейства Sobe…
Переполнение динамической памяти в Panda Antivirus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Повышение привилегий в Cisco Security Agent
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за неопределенной…
Отказ в обслуживании в Symantec pcAnywhere
Программа: Symantec pcAnywhere 9.x Symantec pcAnywhere 11.x Symantec pcAnywhere 10.x Уязвимость позволяет удале…
Отказ в обслуживании в ядре Linux
Обнаруженные уязвимости позволяют локальному пользователю вызвать отказ в обслуживании системы.
Уязвимость форматной строки в Webmin
Уязвимость в Webmin позволяет злонамеренному пользователю вызвать отказ в обслуживании и выполнить произвольный код на уязви…
Содержание диска Хакер Спец #12(61)
Безопасность AVP 5.
Actual Booster 3.0
Утилита, ускоряющая работу системы в целом.
Взломанные сайты:01.12.2005
Взломан:
WinBinder позволяет создавать Windows-приложения на PHP
Во Всемирной сети появились расширения WinBinder для скриптового языка программирования PHP. Как сообщается, посредством Win…
XP: экстремальное программирование на практике
В последнее время среди разработчиков программного обеспечения стала популярной технология, называемая «экстремальное программирование» или XP. Об этом пишется масса статей и книг, которые дают понятие о теоретических основах этой методологии
JSch 0.1.24
JSch - выполнение SSH2 на Java.
MS Windows Metafile (mtNoObjects) DoS эксплоит
Еще один вариант WMF, роняющий Windows.
Microsoft начала открытое тестирование OneCare Live
Microsoft нацелилась и на рынок корпоративных средств защиты. К концу года она планирует выпустить первую те…
Windows лидирует на рынке серверов
Компания Microsoft захватила лидерство на рынке программного обеспечения для серверов. По данным аналитического исследовани…
Вышел Firefox 1.5
Сегодня ночью состоялся официальный выпуск браузера Firefox 1.5. Его можно скачать с нового сайта Mozilla.com, открытого с…
За музыку платит лишь 6% молодежи
Согласно результатам опроса, проведенного одной из ведущих консалтинговых компаний Jupiter Research, ратующей за соблюдение…
Межсайтовый скриптинг в Cisco IOS HTTP Server
Программа: Cisco IOS 10.x Cisco IOS 11.x Cisco IOS 12.x Cisco IOS R11.x Cisco IOS R12.x Уязвимость позволяет удаленному п…
Обход ограничений безопасности в Sun Java JRE
Программа: Sun Java SDK 1.4.x Sun Java SDK 1.3.x Sun Java JRE 1.5.x / 5.x Sun Java JRE 1.4.x Sun Java JRE 1.3.x Sun Java JD…
SQL-инъекция в Helpdesk Issue Manager
Программа: Helpdesk Issue Manager 0.9 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в OASYS Lite
Программа: OASYS Lite 1.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
SQL-инъекция и DoS в ActiveCampaign KnowledgeBuilder
Программа: ActiveCampaign KnowledgeBuilder Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
PHP инклюдинг в DeskLance
Программа: DeskLance 2.3 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой сист…
PHP инклюдинг в ActiveCampaign SupportTrio
Программа: ActiveCampaign SupportTrio 2.х Уязвимость позволяет удаленному пользователю просмотреть и выполнить произвольн…
SQL-инъекция в phpWordPress
Программа: phpWordPress 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL …
SQL-инъекция в sNews
Программа: sNews 1.3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных …
SQL-инъекция в OWOS
Программа: Online Work Order Suite (OWOS) Lite Edition for ASP 3.0 Уязвимость позволяет удаленному пользователю выполнить …
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире