SQL-инъекция в AdMan
Программа: AdMan 1.0.20051221, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произво…
Межсайтовый скриптинг в webcheck
Программа: webcheck 1.9.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напад…
Загрузка произвольных файлов в XHP CMS
Программа: XHP CMS 0.5, возможно более ранние версии. Уязвимость позволяет удаленному пользователю скомпрометировать систе…
Межсайтовый скриптинг в PHP Live!
Программа: PHP Live! 3.0, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападе…
Раскрытие данных в Orion Application Server
Программа: Orion Application Server 2.0.6 и более ранние версии на Windows платформах. Уязвимость позволяет удаленному по…
Раскрытие данных в Baby FTP Server
Программа: Baby FTP Server 1.24, возможно более ранние версии. Уязвимость позволяет удаленному авторизованному пользовател…
AddToStartUp 1.0
Утилита для добавления той или иной программы в автозагрузку системы.
Повышение привилегий в PC-cillin
Программа: Trend Micro PC-cillin Internet Security 2006 / 14.x Уязвимость позволяет локальному пользователю повысить свои …
Взломанные сайты:31.03.2006
Взломан:
Клавиатуры, которые мы выбираем
Мы редко обозревает компьютерные компоненты, однако мимо такого удивительного разнообразия пройти просто невозможно. Ведь что ты первым делом ценишь в компьютере? Не процессор и память, а клавиатуру, с ней ты общаешься и она главное средство общения
Windows Vista не понравилась Еврокомиссии
Глава антимонопольного комитета Еврокомиссии Нили Кройс направила генеральному директору Microsoft Стиву Балмер заявление, в…
Раскрыта сеть, продающая троянов
PandaLabs обнаружила бот-сеть троянов Briz, которые крали финансовые данные у транснациональных компаний.
В продажу поступил троянец для сотовых
Новая программа, которая прячется в сотовых телефонах и перехватывает данные регистрации звонков и текстовые сообщения, прод…
В США оштрафовали человека за проникновение в чужую Wi-Fi сеть
Тридцатидвухлетний житель штата Иллинойс Дэвид Кочак предстал перед судом за незаконное проникнивение в чужой компьютер поср…
WebMoney: история успеха
Сейчас электронные деньги довольно прочно вошли в наш быт и никак не вызывают у нас реакцию удивления: мол не вставая со стула можно приобрести диск, который будет доставлен курьером прямо домой. Вливание электронных денег не стоит на месте, и фактически только набирает обороты
Steganos LockNote 1.0.3
Небольшая и очень удобная утилитка, предназначенная для шифрования заметок, в которых можно хранить любую приватную информацию - пароли, серийники и любые другие небольшие по обьему данные (можно и большие, но "заметка" - Note - подразумевает короткую запись).
Взломанные сайты:30.03.2006
Взломан:
Хакеры взломали провайдера и получили доступ сразу к трем банкам
14 марта хакеры взломали серверы провайдера ElectroNet и получили доступ к сайтам трех банков — Capital City Bank, Wakulla …
Немецкого регистратор имен заDDoSили
Немецкий регистратор доменных имен Joker.com сообщил, что его DNS-серверы подверглись атаке. Результатом этой атаки стали о…
США — лидер по использованию Интернета
Соединённые Штаты Америки вновь заняли первое место в ежегодном мировом рейтинге Networked Readiness Index стран, добившихс…
PHP-инклюдинг в Virtual War
Программа: Virtual War 1.5.0 R11 Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целе…
Межсайтовый скриптинг в PHP Classifieds
Программа: PHP Classifieds 6.20 и более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS нападен…
SQL-инъекция в Sourceworkshop newsletter
Программа: Sourceworkshop newsletter 1.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполн…
SQL-инъекция в EzASPSite
Программа: <=EzASPSite v2.0 RC3 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе …
SQL-инъекция в OneOrZero
Программа: OneOrZero 1.6.3.0, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвол…
SQL-инъекция в PHPCollab
Программа: PHPCollab 2.5 rc3 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL…
SQL-инъекция в phpWebsite
Программа: phpWebsite 0.8.3, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произволь…
Обход ограничений безопасности в Novell NetWare
Программа: Novell Open Enterprise Server (OES) Novell NetWare 6.5 Уязвимость позволяет удаленному пользователю обойти огр…
Повышение привилегий в RunIt
Программа: RunIt 1.3.3 на x86 платформах Уязвимость позволяет локальному пользователю повысить свои привилегии на системе…
Повышение привилегий в InterScan Messaging
Программа: Trend Micro InterScan Messaging Security Suite 5.5 build 1183, возможно другие версии. Уязвимость позволяет ло…
Межсайтовый скриптинг в Firepass
Программа: Firepass 4100 SSL VPN 5.4.2 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость …
Загрузка произвольных файлов в FreeWPS
Программа: FreeWPS 2.11, возможно другие версии. Уязвимость позволяет удаленному пользователю загрузить и выполнить произв…
Межсайтовый скриптинг в OSWiki
Программа: OSWiki версии до 0.3.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Раскрытие данных в PHP
Программа: PHP 4.4.2 и более ранние версии PHP 5.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю п…
Ophcrack 2.2
Программа для взлома паролей, основанная на rainbow table (более подробно о принципе взлома ты можешь прочитать в нашем журнал - http://www.xakep.ru/magazine/xa/082/050/1.asp). В новой версии улучшена производительность, авторы обещают взлом 99.9% алфавитно-цифровых паролей за считанные секунды.
Прокуратура взялась за сетевых террористов
В Петербурге возбудили уголовное дело. Причина – распространение в интернете публикаций под заголовком «Пособие по уличному …
MPAA напала на TorrentSpy
Небольшая фирма Torrentspy, владеющая одноимённой поисковой системой, направила в суд заявку с требованием отклонить иск, по…
Для последних уязвимостей в IE выпустили неофициальные патчи
В понедельник компания Determina, производитель систем для предотвращения вторжений, выпустила неофициальную поправку для в…
Взломанные сайты:29.03.2006
Взломан:
Раскрытие данных в ядре Linux
Программа: Linux Kernel 2.6.x Linux Kernel 2.4.x Уязвимость позволяет удаленному пользователю получить доступ к важным да…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире