DoS в MailEnable
Программа: MailEnable Professional version 1.6 и более ранние версии MailEnable Enterprise version 1.1 и более ранние верси…
Межсайтовый скриптинг в QualityEBiz Quality PPC
Программа: QualityEBiz Quality PPC 1553 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS …
Обход каталога в FastJar
Программа: FastJar0.93 Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему. Уязвимость существ…
Межсайтовый скриптинг в Extreme Search Corporate Edition
Программа: Extreme Search Corporate Edition 6.0 и более ранние версии Уязвимость позволяет удаленному пользователю произве…
SQL-инъекция в Lore
Программа: Lore 1.5.4 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прило…
Межсайтовый скриптинг и SQL-инъекция в MXChange
Программа: MXChange версии до 0.2.0-pre10-492 Уязвимости позволяют удаленному пользователю произвести XSS нападение и вып…
SQL-инъекция в Instant Photo Gallery
Программа: Instant Photo Gallery 1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольн…
Отказ в обслуживании в Avaya Media Gateway
Программа: Avaya G650 Media Gateway Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Ут…
Раскрытие данных в SunShop Shopping Cart
Программа: SunShop Shopping Cart 3.x Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным д…
Mozilla Firefox Remote Code Execution эксплоит
Выполнение произвольного кода в Firefox <= 1.04.
DansGuardian 2.9.3.0
DansGuardian – фильтрующий прокси, который использует для Squid.
Apache: защита изнутри
Apache - самый распространенный web-сервер в мире. В этой статье мы рассматриваем 20 способов сделать сервер более безопасным.
Взломанные сайты:13.12.2005
Взломан:
Хакеры приостановили работу телеканала Russia Today
Первый российский круглосуточный информационный англоязычный телеканал Russia Today в понедельник прервал вещание в связи с…
Террористы не способны атаковать США через Интернет
У террористических группировок нет ресурсов для организации атак с помощью интернета на важные объекты в США. Такое мнение …
На eBay продавали 0day эксплоит для Excel
Администрация онлайнового аукциона eBay сняла с торгов лот, в котором предлагалась информация об уязвимости в Microsoft Exc…
Пятая часть malware — руткиты
Эксперты из антивирусного подразделения Microsoft говорят, что 20% всего вредоносного софта, удаляемого из операционной сис…
Геймер умер после 10 суток игры
Гражданин Южной Кореи скончался от инфаркта, так как играл в компьютерные игры в течение 10 дней без нормального отдыха. 38…
Завтра Microsoft выпустит два новых патча
Во вторник, 13 декабря в рамках ежемесячного обновления своих программных продуктов корпорация Microsoft планирует выпустит…
Маразм крепчал: MPA будет бороться с нотами и лирикой
Музыкальная индустрия намерена бороться с незаконным распространением не только самих записей, но и нот и лирики к песням. …
Crime-research.ru закрывается
Украинский "Центр исследования компьютерной преступности", содержащий сайт www.crime-research.ru, закрывается на …
Отказ в обслуживании в QNX RTOS
Программа: QNX RTOS 4.25 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость об…
SQL-инъекция в Website Baker
Программа: Website Baker 2.6.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в ASPMForum
Программа: ASPMForum Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
Межсайтовый скриптинг в PerlCal
Программа: PerlCal 2.99.20, возможно более ранние версии. Удаленный пользователь может произвести XSS нападение. Уязвимост…
Обход аутентификации в Debian courier
Программа: Debian GNU/Linux 3.x Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость …
Обход ограничений безопасности в Check Point VPN-1 SecureClient
Программа: Check Point VPN-1 SecureClient Уязвимость позволяет локальному пользователю обойти ограничения безопасности. У…
SQL-инъекция в DotClear
Программа: DotClear 1.2.2 и более ранние весрии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
Межсайтовый скриптинг в продуктах Citrix
Программа: Citrix MetaFrame Secure Access Manager 2.0. Citrix MetaFrame Secure Access Manager 2.1. Citrix MetaFrame Secure …
Отказ в обслуживании в Centericq
Программа: Centericq 4.х Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость…
SQL-инъекция в 88Scripts Event Calendar
Программа: 88Scripts Event Calendar 2.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
SQL-инъекция в O-Kiraku Nikki
Программа: O-Kiraku Nikki 1.3
SQL-инъекция в Atlantis Knowledge Base Software
Программа: Atlantis Knowledge Base Software 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполни…
SQL-инъекция в FAQRing
Программа: FAQRing 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция в WSN Knowledge Base
Программа: WSN Knowledge Base 1.2.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
SQL-инъекция в Softbiz FAQ Script
Программа: Softbiz FAQ Script 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
SQL-инъекция в Softbiz B2B Trading Marketplace Script
Программа: Softbiz B2B Trading Marketplace Script 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю в…
SQL-инъекция и инклюдинг локальных файлов в SocketKB
Программа: SocketKB 1.1.0 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть файлы на системе …
smtp-vilter 1.2.1
Это фильтр контента для sendmail, способный обнаружить вирусы и спам.
SQL-инъекция в N-13 News
Программа: N-13 News 1.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире