Межсайтовый скриптинг в Webglimpse
Программа: Webglimpse 2.14.1 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость…
Переполнение динамической памяти в VMWare
Программа: VMware Workstation 5.5 и более ранние версии VMware GSX Server 3.2 и более ранние версии VMware ACE 1.0.1 и боле…
Содержание диска Хакер Спец #01(62)
Backup @Home backup 2005 v3.
Сетевые преступления
Сегодняшняя статья затрагивает весьма актуальную тему среди начинающих хацкеров и прочих сетевых маргиналов, а именно тему сетевых атак и вредоносных действий. Не секрет, что большинство высококвалифицированных пользователей не редко используют свои знания в направлениях, вступающих в противоречия с законодательством нашей глубоко любимой родины
Брутфорс паролей в phpBB <= 2.0.18
Перебор паролей к phpBB по словарю.
Взломанные сайты:22.12.2005
Взломан:
XSS уязвимость в Google.com
Две XSS уязвимости обнаружены в Google.com, успешная атака возможна при использовании UTF-7 символов.
Червь Sober заставил сдаться педофила
Гражданин Германии явился с повинной в полицейский участок после того, как принял письмо во вложении к которому содержался д…
Переполнение буфера в Eudora Qualcomm WorldMail
Программа: Eudora Qualcomm WorldMail 3.0 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целев…
Переполнение буфера в Dropbear SSH Server
Программа: Dropbear SSH Server версии до 0.47 Уязвимость позволяет удаленному пользователю выполнить произвольный код на …
Переполнение буфера в Dropbear SSH Server
Программа: Dropbear SSH Server версии до 0.47 Уязвимость позволяет удаленному пользователю выполнить произвольный код на …
Переполнение динамической памяти в Symantec AntiVirus
Программа: Symantec AntiVirus Corporate Edition 10.x Symantec AntiVirus Corporate Edition 8.x Symantec AntiVirus Corporate …
Инклюдинг локальных файлов в ezDatabase
Программа: ezDatabase 2.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю подключить и выполнить прои…
Межсайтовый скриптинг в Trac
Программа: Trac 0.9 – 0.9.2 Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-за недостаточ…
Переполнение буфера в Appfluent Database IDS
Программа: Appfluent Database IDS 2.0 Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. У…
Межсайтовый скриптинг в Atlant Pro
Программа: Atlant Pro 8.09 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в пара…
Межсайтовый скриптинг в AtlantForum
Программа: AtlantForum 4.02 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущест…
Межсайтовый скриптинг в ProjectForum
Программа: ProjectForum 4.7.0 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в п…
Межсайтовый скриптинг в Zaygo HostingCart
Программа: Zaygo HostingCart 2.0 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость с…
SQL-инъекция и межсайтовый скриптинг в Envolution
Программа: Envolution 1.1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольны…
Межсайтовый скриптинг в Alkacon OpenCms
Программа: Alkacon OpenCms версии до 6.0.3 Удаленный пользователь может произвести XSS нападение. Уязвимость существует и…
SQL-инъекция в PHP Support Tickets
Программа: PHP Support Tickets 2.0, 2.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в…
Межсайтовый скриптинг в Absolute Image Gallery XE
Программа: Absolute Image Gallery XE 2.х Удаленный пользователь может произвести XSS нападение. Уязвимость существует из-…
Межсайтовый скриптинг в The CITY Shop
Программа: The CITY Shop 1.3 и более ранние версии Удаленный пользователь может произвести XSS нападение. Уязвимость сущес…
Обход ограничений безопасности в Avaya Wireless Access Points
Программа: Avaya Wireless Access Points AP-3, AP-4, AP-5, и AP-…
Выполнение произвольного кода в PHPGedView
Для версий <= 3.3.7.
56 дней в году Windows была беззащитна перед вирусами
Компьютеры, работающие под управлением ОС Windows, за этот год были беззащитны против новых вирусов на протяжении 56 дней, г…
Число вирусов для смартфонов в 2006 утроится
Число хакерских атак на мобильные средства связи в будущем году утроится. Это связано с широким распространением смартфонов,…
Аналитики выявили 10 проблем Microsoft в 2006 году
Аналитики независимой аналитической компании Directions on Microsoft выпустили ежегодный доклад, в котором определили 10 гла…
Wikipedia закрывается еще больше
Фонд Wikimedia Foundation вводит дополнительные правила редактирования статей в онлайновой энциклопедии Wikipedia, которые, …
Принтеры — слабое звено в обороне
Принтеры и многофункциональные офисные устройства (МФУ) представляют собой настоящую находку для шпионов, считают эксперты п…
Взлом Mail.ru: непобедимых не бывает
[first day...]
Пиринговые сети терпят поражение
Исследование, проведенное компанией NPD Group, свидетельствует, что количество пользователей файлообменных сетей за год сокр…
Отказ в обслуживании в Fetchmail
Программа: Fetchmail 6.2.5.4 и 6.3.0. Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложени…
Межсайтовый скриптинг в phpBB
Программа: phpBB 2.0.18 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует при …
Межсайтовый скриптинг в PPCal Shopping Cart
Программа: PPCal Shopping Cart Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существу…
SQL-инъекция и инклюдинг файлов в WEBInsta Limbo
Программа: WEBInsta Limbo 1.0.4.2 и более ранние версии Уязвимость позволяет удаленному пользователю подключить и выполнит…
SQL-инъекция в phpLogCon
Программа: phpLogCon версии до 1.2.2 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в ба…
Повышение привилегий в Trend Micro PC-cillin Internet Security
Программа: Trend Micro PC-cillin Internet Security 2005 12.00 build 1244 Уязвимость позволяет локальному пользователю повы…
Межсайтовый скриптинг в WHMCompleteSolution
Программа: WHMCompleteSolution 2.1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS напад…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире