Apache: защита изнутри
Apache - самый распространенный web-сервер в мире. В этой статье мы рассматриваем 20 способов сделать сервер более безопасным.
Взломанные сайты:13.12.2005
Взломан:
Хакеры приостановили работу телеканала Russia Today
Первый российский круглосуточный информационный англоязычный телеканал Russia Today в понедельник прервал вещание в связи с…
Террористы не способны атаковать США через Интернет
У террористических группировок нет ресурсов для организации атак с помощью интернета на важные объекты в США. Такое мнение …
На eBay продавали 0day эксплоит для Excel
Администрация онлайнового аукциона eBay сняла с торгов лот, в котором предлагалась информация об уязвимости в Microsoft Exc…
Пятая часть malware — руткиты
Эксперты из антивирусного подразделения Microsoft говорят, что 20% всего вредоносного софта, удаляемого из операционной сис…
Геймер умер после 10 суток игры
Гражданин Южной Кореи скончался от инфаркта, так как играл в компьютерные игры в течение 10 дней без нормального отдыха. 38…
Завтра Microsoft выпустит два новых патча
Во вторник, 13 декабря в рамках ежемесячного обновления своих программных продуктов корпорация Microsoft планирует выпустит…
Маразм крепчал: MPA будет бороться с нотами и лирикой
Музыкальная индустрия намерена бороться с незаконным распространением не только самих записей, но и нот и лирики к песням. …
Crime-research.ru закрывается
Украинский "Центр исследования компьютерной преступности", содержащий сайт www.crime-research.ru, закрывается на …
Отказ в обслуживании в QNX RTOS
Программа: QNX RTOS 4.25 Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы. Уязвимость об…
SQL-инъекция в Website Baker
Программа: Website Baker 2.6.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
SQL-инъекция в ASPMForum
Программа: ASPMForum Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных прилож…
Межсайтовый скриптинг в PerlCal
Программа: PerlCal 2.99.20, возможно более ранние версии. Удаленный пользователь может произвести XSS нападение. Уязвимост…
Обход аутентификации в Debian courier
Программа: Debian GNU/Linux 3.x Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость …
Обход ограничений безопасности в Check Point VPN-1 SecureClient
Программа: Check Point VPN-1 SecureClient Уязвимость позволяет локальному пользователю обойти ограничения безопасности. У…
SQL-инъекция в DotClear
Программа: DotClear 1.2.2 и более ранние весрии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
Межсайтовый скриптинг в продуктах Citrix
Программа: Citrix MetaFrame Secure Access Manager 2.0. Citrix MetaFrame Secure Access Manager 2.1. Citrix MetaFrame Secure …
Отказ в обслуживании в Centericq
Программа: Centericq 4.х Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость…
SQL-инъекция в 88Scripts Event Calendar
Программа: 88Scripts Event Calendar 2.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произ…
SQL-инъекция в O-Kiraku Nikki
Программа: O-Kiraku Nikki 1.3
SQL-инъекция в Atlantis Knowledge Base Software
Программа: Atlantis Knowledge Base Software 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполни…
SQL-инъекция в FAQRing
Программа: FAQRing 3.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция в WSN Knowledge Base
Программа: WSN Knowledge Base 1.2.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
SQL-инъекция в Softbiz FAQ Script
Программа: Softbiz FAQ Script 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольны…
SQL-инъекция в Softbiz B2B Trading Marketplace Script
Программа: Softbiz B2B Trading Marketplace Script 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю в…
SQL-инъекция и инклюдинг локальных файлов в SocketKB
Программа: SocketKB 1.1.0 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть файлы на системе …
smtp-vilter 1.2.1
Это фильтр контента для sendmail, способный обнаружить вирусы и спам.
SQL-инъекция в N-13 News
Программа: N-13 News 1.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
Взломанные сайты:12.12.2005
Взломан:
SQL-инъекция в ASP-rider
Программа: ASP-rider 1.6 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных пр…
SQL-инъекция в OmniStar KBase
Программа: OmniStar KBase 4.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Intel создает чип против шпионского ПО
Компания Intel работает над чипом, который будет предупреждать пользователей об установке руткитов. Во вторник компания Int…
Британское правительство полгода закрывало брешь в сайте
Правительство Великобритании подверглось резкой критике за бездействие в ситуации, связанной с хищением данных о 1500 служа…
RSS ленты — на туалетной бумаге
Тайваньская компания Yi Tien Electronics разработала необычное устройство, получившее название RSStroom Reader. Новинка поз…
Четверть пользователей становятся жертвами интернет-мошенников
Каждый четвертый интернет-пользователь становится жертвой мошенников, которые с помощью обманных схем выуживают личную инфо…
Обход ограничений безопасности в Microsoft Windows XP SP2
Windows XP Service pack 2 представил несколько нововведений для защиты от перезаписи заголовков динамической памяти. Этот м…
Раскрытие данных при импортировании CSS фалов в Microsoft Internet Explorer
Программа: Internet Explorer 6.0 Уязвимость позволяет удаленному пользователю получить потенциально важные данные других …
SQL-инъекция в FAQ System
Программа: FAQ System 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL ко…
SQL-инъекция в KBase Express
Программа: KBase Express 1.0.0 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные S…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире