Почему фишинг работает
Американские академики выяснили, почему фишеры по-прежнему успешно проводят свои акции, несмотря на то, что первые публичны…
Novell и IBM будут продвигать Linux
Компании Novell и IBM решили объединить усилия по продвижению Linux в сферу малого и среднего бизнеса. В пакет предложений …
Microsoft обеспечит поддержку Linux
Компания Microsoft объявила в понедельник, что новая версия Microsoft Virtual Server 2005 R2 обладает встроенными средствам…
Результаты конкурса статей
Мы подводим итоги конкурса, начатого Xakep.ru перед Новым годом. Напоминаю, что на конкурс были выдвинуты следующие статьи…
Hardlink Shell Extension 2.1
Hardlink Shell Extension позволяет продвинутым пользователям создавать HardLinks в Windows 2000/XP без установки Windows Resource Kit.
Взломанные сайты:04.04.2006
Взломан:
Раскрытие данных в AN HTTPD
Программа: AN HTTPD 1.42n, возможно более ранние версии. Удаленный пользователь может получить доступ к важным данным на с…
Межсайтовый скриптинг в phpBB
Программа: phpBB 2.0.19, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
Межсайтовый скриптинг в CONTROLzx HMS
Программа: CONTROLzx HMS, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в phpCOIN
Программа: phpCOIN 1.2.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в classifiedZONE
Программа: classifiedZONE 1.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в AkoComment
Программа: AkoComment 2.0, возможно более ранние версии (модуль для Mambo) Уязвимость позволяет удаленному пользователю вы…
Межсайтовый скриптинг и SQL-инъекция в VSNS Lemon
Программа: VSNS Lemon 3.2.0 и 0более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и…
PHP-инклюдинг в PHP Live Helper
Программа: PHP Live Helper 1.8, возможно другие версии. Уязвимость позволяет удаленному пользователю выполнить произвольны…
Загрузка произвольных файлов в Greymatter
Программа: Greymatter 1.3.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю загрузить и выполн…
Межсайтовый скриптинг в Connect Daily
Программа: Connect Daily 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS …
Межсайтовый скриптинг в ActiveCampaign SupportTrio
Программа: ActiveCampaign SupportTrio 2.50.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю п…
Межсайтовый скриптинг в couponZONE
Программа: couponZONE 4.2, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Межсайтовый скриптинг в realestateZONE
Программа: realestateZONE 4.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS н…
SQL-инъекция в Pixel Motion Blog
Программа: Pixel Motion Blog 1.x Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе д…
Межсайтовый скриптинг в phpmyfamily
Программа: phpmyfamily 1.4.1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS на…
www.lockdown.co.uk/?pg=combi&s=articles
Страница с выкладками, показывающими за сколько времени взламываются различные пароли.
Совместить несовместимое: IE6 на Linux
Причин попробовать такое решение может быть несколько. Может быть ты привык в браузеру Microsoft, может хочешь создать безопасную среду для своей работы, а может ты профессиональный веб-дизайнер и работаешь в Linux и хочешь проверять свои творения в IE
Как соблазнить девушку компьютерной игрой
Ни для кого из мужчин, думаю, не секрет, что, пригласив малознакомую (незнакомую, недавно знакомую, знакомую давно, но плохо, знакомую давно, хорошо, но без малейшего намека на интим) девушку к себе домой и преследуя при этом определенные цели, ее необходимо развлечь, а посредством же развлечения завлечь
SQL-инъекция в Nuked-Klan
Программа: Nuked-Klan 1.7.5, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Фишеры используют eBay
Кликнув на листинге аукциона eBay, можно получить неожиданный результат: фальшивую страницу регистрации, созданную мошенник…
Ликвидирован русский сайт, продающий наборы шпионского ПО
Эксперты SophosLabs обнаружили веб-сайт в России, продающий наборы шпионского ПО под названием WebAttacker стоимостью пятна…
ЦИК Украины атаковали 29.000 раз
Служба безопасности Украины с 23 по 30 марта 2006 г. зафиксировала около 29 тыс. компьютерных атак и попыток вмешательства …
Лицензий на Open Source слишком много
Мартин Финк, вице-президент Hewlett-Packard по Linux, считает, что уже существует слишком много лицензий на программное обе…
Британское е-правительство полно ошибок
Шесть из десяти (61%) сайтов британского «электронного правительства» содержат ошибки в HTML-коде, и примерно столько же вы…
Уязвимости Microsoft создали новый рынок
Уязвимости в повсеместно используемых программных продуктах Microsoft и неторопливость корпорации с выпуском заплаток созда…
IE: позор и разочарование
Главный операционный директор компании Eolas Technologies Марк Свордс считает, что корпорации Microsoft не следовало вносит…
Лучшие вирусы Марта
В феврале «двадцатка» пополнилась 12 новыми участниками, и точно такие же показатели были продемонстрированы по результатам…
Переполнение буфера в Total Commander (эксплоит)
Программа: Total Commander 6.53, возможно более ранние версии. Уязвимость позволяет удаленному пользователю выполнить прои…
Взломанные сайты:03.03.2006
Взломан:
Межсайтовый скриптинг в phpPgAds / phpAdsNew
Программа: phpAdsNew 2.0.7 и более ранние версии phpPgAds 2.0.7 и более ранние версии Уязвимость позволяет удаленному пол…
Межсайтовый скриптинг в Metisware Instructor
Программа: Metisware Instructor 1.3, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести…
Межсайтовый скриптинг в uniForum
Программа: uniForum 4, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Межсайтовый скриптинг в BlankOL
Программа: BlankOL 1, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападение.…
Обход ограничений безопасности и отказ в обслуживании в TWiki
Программа: TWikiRelease04x00x01 TWikiRelease04x00x00 TWikiRelease04Sep2004 TWikiRelease03Sep2004 TWikiRelease02Sep2004 TWik…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире