Множественные уязвимости в MyBulletinBoard
Программа: MyBulletinBoard Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти огра…
Небезопасное создание временных файлов в MigrationTools
Программа: MigrationTools Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное об…
Rammstein — Rosenrot
Группа: Rammstein Альбом: Rosenrot Записан: 2005 Выпущен: 2005
Девушки-геймерши: путеводитель
Intro Общий привет! Сделайте серьезное выражение лица – вы взволнованы! Сегодня я затрону вопрос первой степени важности. Меня поймет любой мужчина. Вам приходилось знакомиться с девушкой? Да? Вспомните тогда свои душевные метания на тему «Как подойти?» и «Что сказать?»
Сегодня — День Студента
Сегодня, 17 ноября, отмечается Международный День студентов. Напомним, что он был учрежден в 1941 году в Лондоне на междунар…
В Internet 2 закрыли пиринговую сеть
Возникшая в 2004 году пиринговая сеть, работавшая на базе сети Internet2 и позволявшая перекачивать музыку и видео с космиче…
SQL-инъекция в phpWebThings
Программа: phpWebThings 0.0.4 и более ранние версии, 1.4 и более ранние версии Уязвимость позволяет удаленному пользователю…
Боты начнут шифровать
Чтобы усложнить попытки сопротивления, киберпреступники, захватывающие наши компьютеры, намерены прибегнуть к шифрованию. Эк…
На трети смартфонов нет паролей
Каждый третий пользователь смартфонов и КПК не защищает свои устройства паролем, показал недавний всемирный опрос компании P…
Количество клавиатурных шпионов увеличилось на 65%
Компания по ИТ-безопасности iDefense сообщила о росте числа обнаруженных программ — клавиатурных шпионов на 65%, до 6191 в э…
Американские рингтоны поставлялись вместе с троянами
Американский суд запретил деятельность трёх интернет-компаний за то, что те втихомолку "встраивали" шпионские программы в ри…
Инклюдинг локальных файлов в Xoops
Программа: Xoops 2.2.3 и более ранние версии Уязвимость позволяет удаленному пользователю просмотреть или выполнить п…
SQL-инъекция в модуле WF-Downloads в Xoops
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
SQL-инъекция в Wizz Forum
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Отказ в обслуживании в механизме failover в Cisco ASA
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Обнаружена уязвимость в механизме аварийного восс…
Переполнение буфера в Pnmtopng
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость обнаружена из-за ошиб…
EncFS 1.2.5
EncFS - шифрованная файловая система.
Множественные уязвимости в Basic Analysis and Security Engine
Уязвимость позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных при…
Отказ в обслуживании при обработке ISAKMP IKE сообщений в OpenBSD
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Openswan
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Отказ в обслуживании при обработке ISAKMP IKE сообщений в Sun Solaris
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена при обработке IK…
Обход ограничений безопасности в HP-UX xterm
Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость обнаружена в xterm. Локальный польз…
PHP инклюдинг в iCMS
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует п…
Krok: void.ru скорее мемориал
У нас в гостях админ проекта, ставшего родоначальником IT порталов в России - Krok. Жизнь в offline Здравствуйте. Про большинство владельцев серьёзных проектов известно многое, о вас же я слышал не так много, как хотелось бы. Расскажите немного про себя: чем увлекаетесь, кем работаете, есть ли семья? Работаю системным администратором в довольно крупной и известной российской компании
Взломанные сайты:16.11.2005
Взломан:
Опубликован генератор коллизий MD4/MD5
Patrick Stach предлагает секьюрити-сообществу исходный код генератора коллизий для алгоритмов хэширования MD4 и MD5. Програм…
Интернет разоряет пиратов
По данным комиссии по безопасности информационного рынка при правительстве Москвы, объем нелегальных продаж компьютерных про…
Ненависть к iPod-у
В интернете появился сайт
Проникновение в Rambler.ru
Иногда даже очень известные проекты, за серверами которых сидят грамотные администраторы, подвержены ошибкам. И как бы ни была защищена система, всегда найдется маленькая дырочка или недочет, позволяющий взломать сервер
aircrack 2.4
Снифер для беспроводных сетей стандарта 802.
Играми для PS3 нельзя будет обмениваться
На днях Sony зарегистрировала патент на технологию, которая не позволит пользователям продавать, дарить и даже обменивать од…
Взломанные сайты:15.11.2005
Взломан:
Отказ в обслуживании в Cisco
JUNOSe 7.x JUNOSe 6.x JUNOS 6.x JUNOS 7.x JUNOSe 5.x
SQL-инъекция в Peel
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
DoS при обработке вложений в Mailman
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена в сценарии "…
PHP инклюдинг в продуктах CodeGrrl
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость существует п…
Межсайтовый скриптинг в Horde
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольных команд в URI обработчиках в Lynx
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует при об…
Обход ограничений безопасности в Dev-Editor
Уязвимость позволяет удаленному пользователю выйти за пределы виртуальной корневой директории и получить доступ к потенциаль…
SQL-инъекция в OcoMon
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире