В Санкт-Петербурге судят интернет-хулигана
В Смольнинском федеральном суде Санкт-Петербурга сегодня состоялось первое слушание по делу Александра Втулкина, интернет-ху…
Борец со спамом попался на спаме
Генеральный прокурор штата Флорида, сделавший себе имя на борьбе с несанкционированными почтовыми рассылками, неожиданно сам…
Visa сообщает о возможной утечке банковских картах
Американское подразделение финансовой компании Visa в минувшую пятницу объявило о "возможной утечке данных, касающихся…
Множественные уязвимости в Mantis
Программа: Mantis 0.х, 1.х Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выполнить …
Межсайтовый скриптинг в SimpBook
Программа: SimpBook 1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-з…
Небезопасная обработка файлов в Sun Solaris PC NetLink
Программа: PC NetLink 2.0 для Sun Solaris 7, 8 и 9 Уязвимость позволяет локальному пользователю повысить свои привилегии н…
Переполнение буфера в Golden FTP Server
Программа: Golden FTP Server 1.92 Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой сист…
Небезопасное создание временных файлов в Bugzilla
Программа: Bugzilla 2.16.10 и более ранние версии Уязвимость позволяет локальному пользователю повысить свои привилегии на…
Межсайтовый скриптинг в eggblog
Программа: eggblog 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за…
SQL-инъекция в WebDB
Программа: WebDB 1.1 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды…
Повышение привилегий в rssh
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Удачная эксплуатация уязвимости возможна …
Повышение привилегий и обход ограничений безопасности в scponly
Программа: scponly 4.1 и более ранние версии Обнаруженные уязвимости позволяют локальному пользователю обойти ограни…
SQL-инъекция в Statistics Counter Service
Программа: Statistics Counter Service версии до 2.4.1 Уязвимость позволяет удаленному пользователю выполнить произвольные …
Межсайтовый скриптинг в AlstraSoft EPay Enterprise
Программа: AlstraSoft EPay Enterprise 3.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уя…
Межсайтовый скриптинг в SiteSage
Программа: SiteSage 5.0.18 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Межсайтовый скриптинг в ShopEngine
Программа: ShopEngine Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует …
Межсайтовый скриптинг и SQL-инъекция в e-publish
Программа: e-publish 2.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные S…
Отказ в обслуживании в Mac OS X KHTMLParser
Программа: Apple Macintosh OS X 10.4.3 и более ранние версии Уязвимость позволяет удаленному пользователю вызвать отказ в …
Межсайтовый скриптинг в WANDSOFT e-SEARCH
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Межсайтовый скриптинг в Redakto WCMS
Программа: Redakto WCMS 3.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
SQL-инъекция в phpBB Chatspot
Программа: phpBB Chatspot версии до 2.0.0a7. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
Межсайтовый скриптинг в OpenEdit
Программа: OpenEdit 4.0 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязв…
Межсайтовый скриптинг в SyntaxCMS
Программа: SyntaxCMS 1.2.1 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует и…
Межсайтовый скриптинг в Tangora Portal CMS
Программа: Tangora Portal CMS 4.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость сущес…
Обход ограничений безопасности в MediaWiki
Программа: MediaWiki 1.5.3, возможно более ранние версии
Межсайтовый скриптинг в SPIP
Программа: SPIP 1.8.2 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Хакеры похитили данные о полиции
Главные полицейские силы Канады очутились среди многих других пользователей, чьи данные вероятно были похищены входе атаки, …
Домашний арест за шпионаж
Мировой суд Иерусалима отправил сегодня под домашний арест сроком на пять дней Яакова Твика (30), подозреваемого в том, что …
Метаданные Windows Vista небезопасны
В анонсированной новой версии операционной системы Microsoft Windows Vista неадекватная система управления метаданными (данн…
Четверть пользователей получали письма от фишеров
Каждый четвертый пользователь в течение месяца получал послание фишеров, с помощью которого у него пытались выманить конфиде…
Сними рекламу для Firefox
В минувший четверг сообщество разработчиков Mozilla Foundation объявило о начале второго этапа маркетинговой кампании по поп…
Отказ в обслуживании при обработке EIGRP пакетов в Cisco
Программа: Cisco EIGRP 1.2 Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. 1. Уязв…
Межсайтовый скриптинг и отказ в обслуживании в httprint
Программа: httprint 2.02 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение…
Обход каталога в Portfolio NetPublish
Программа: Portfolio NetPublish 7 Уязвимость позволяет удаленному пользователю получить доступ к потенциально важным данн…
Межсайтовый скриптинг в Scoop
Программа: Scoop 1.1 RC1 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уяз…
Межсайтовый скриптинг в Dev Hound
Программа: Dev Hound 2.24 более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение и полу…
SQL-инъекция в Papoo
Программа: Papoo 2.1.2 и более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQL коман…
SQL-инъекция в phpSlash
Программа: phpSlash 0.8.1 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных п…
Межсайтовый скриптинг в IntranetApp
Программа: IntranetApp 3.3 и более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. У…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире