SQL-инъекция в LandShop
Программа: LandShop 0.6.3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
SQL-инъекция в Widget Imprint
Программа: Widget Imprint 1.0.26 и более ранние версии
Межсайтовый скриптинг в SiteBeater MP3 Catalog
Программа: SiteBeater MP3 Catalog 2.03 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в Widget Property
Программа: Widget Property 1.1.19 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
Межсайтовый скриптинг в Easy Search System
Программа: Easy Search System 1.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести X…
SQL-инъекция и обход каталога в Web4Future Portal Solutions
Программа: Web4Future Portal Solutions Уязвимость позволяет удаленному пользователю просмотреть файлы и выполнить произво…
Защищенный CD своими руками
Хотите сделать свой звуковой CD который будет читаться любым музыкальным центром, но по большей части не будет играться в Windows-проигрывателях? Это довольно просто, такая пассивная защита не слишком труда в создании (ради справедливости отмечу, что и обойти ее проще простого)
ФСБ отразила более миллиона атак
Сотрудники Федеральной службы безопасности России отразили в 2005 г более 1 млн компьютерных атак на информационные ресурсы …
Взломана игровая контора White Wolf Publishing
Компания White Wolf Publishing, занимающаяся компьютерными играми (например за ними числится RPG World of Darkness) объявила…
Multi-Format Shellcode Encoding Tool
Программа для кодирования бинарников для использования в шелл-коде.
Риск пострадать при краже данных сильно преувеличен
Даже при краже или утере кредитной карточки риск стать жертвой кражи данных не так уж и велик. Такой вывод сделали в компани…
ОС Windows получили сертификат безопасности
Корпорация Microsoft объявила о том, что её операционные системы Windows последних версий получили сертификат Common Criteri…
Anti…worm 1.006.0139
Утилита для обнаружение и удаления разнообразных интернет-червей и backdoors - Mytob, Mydoom, Beagle, Netsky, Sasser, Blaster Zafi, Mabutu, Startpage и некоторрых других.
Взломанные сайты:16.12.2005
Взломан:
Осуществлен взлом Webmoney
В минувшие выходные был взломан сервер Webmoney, главной платежной системы в русском Интернете. Видимо ошибка была найдена …
Adobe будет выпускать патчи ежемесячно
Adobe Systems приняла решение о регулярном выпуске обновлений безопасности для своих продуктов. Патчи начнут регулярно выхо…
Вскрыта файловая система Xbox 360
Группа компьютерных энтузиастов, называющая себя Pi, раскрыла файловую систему Xbox 360 и разместила в Сети исходный код ут…
Paramount хочет 100.000 за скачанный фильм
Кинокомпания Paramount Pictures подала иск против жителя штата Огайо, инкриминируя ему незаконное приобретение и распростра…
Раскрытие данных в ADP Forum
Программа: ADP Forum 2.0.3 и более ранние версии Уязвимость позволяет удаленному пользователю получить доступ к важным дан…
SQL-инъекция в EncapsGallery
Программа: EncapsGallery 1.0.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Межсайтовый скриптинг и SQL-инъекция в Snipe Gallery
Программа: Snipe Gallery 3.1.4 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в PHP JackKnife Gallery System
Программа: PHP JackKnife Gallery System 2.21 и более ранние версии Уязвимость позволяет удаленному пользователю произвести…
SQL-инъекция в PhpWebGallery
Программа: PhpWebGallery 1.5.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе дан…
SQL-инъекция в Dream Poll
Программа: Dream Poll 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
Взломанные сайты:15.12.2005
Взломан:
Microsoft Malicious Software Removal Tool 1.11
Утилита для обнаружения и удаления наиболее распространённых вирусов.
Link: iCTF — головоломка для хакеров
Онлайновые игры для хакеров довольно распространены, однако сегодня я предлагаю тебе довольно необычный конкурс - UCSB International Capture The Flag или iCTF.
Лучшие запросы 2005 года от AOL и Lycos
Интернет-компании AOL и Lycos опубликовали десятку самых «горячих» запросов к их поисковым сервисам за 2005 год. Топ-10 о…
Вышли новые патчи Microsoft
На этот раз больше всего дыр устранено в браузере Internet Explorer. Как сообщается в бюллетене безопасности …
WWW исполнилось 15 лет
Осенью нынешнего года исполнилось ровно пятнадцать лет с момента изобретения Всемирной паутины (World Wide Web, WWW). Отц…
Множественные уязвимости в Trend Micro ServerProtect
Программа: Trend Micro ServerProtect for Windows Management Console 5.58 Trend Micro Control Manager 2.5/3.0 Trend Micro D…
SQL-инъекция в Jamit Job Board
Программа: Jamit Job Board 2.4.1. и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
Межсайтовый скриптинг в Mantis
Программа: Mantis Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при обрабо…
Межсайтовый скриптинг в MySQL Auction
Программа: MySQL Auction 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напад…
Межсайтовый скриптинг и SQL-инъекция в QuickPayPro
Программа: QuickPayPro 3.1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и …
Межсайтовый скриптинг в CKGold
Программа: CKGold Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при обрабо…
SQL-инъекция в Utopia News Pro
Программа: Utopia News Pro 1.1.4 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе д…
SQL-инъекция в phpWebThings
Программа: phpWebThings 1.4 Patched Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды …
SQL-инъекция в e107
Программа: e107 версии 0.6174 и 0.7 (development) Уязвимость позволяет удаленному пользователю выполнить произвольные SQL …
SQL-инъекция в myBloggie
Программа: myBloggie 2.1.3beta и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире