Взломанные сайты:20.02.2006
Взломан:
Cisco предлагает автоматическую защиту сетей от хакерских атак
Компания Cisco Systems, Inc. объявила о появлении новых услуг "Anti-X", предназначенных для предотвращения сетевы…
iDefense предлагает $10.000 за критические уязвимости
Компания iDefense предлагает охотникам за вирусами десять тысяч долларов за каждую дыру, найденную в программах Microsoft, …
В Мac OS X завелся троян
Операционная система Apple Мac OS X пала жертвой «трояна». Компания Apple подтвердила факт существования вредоносной програ…
Microsoft готовит шесть вариантов Windows Vista
В интернете появилась новая информация о планах Microsoft в отношении операционной системы Windows Vista. Как сообщает Mi…
Межсайтовый скриптинг в My Blog
Программа: My Blog 1.63, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных …
Межсайтовый скриптинг в V-webmail
Программа: V-webmail 1.6.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Отказ в обслуживании в D-Link DWL-G700AP
Программа: D-Link DWL-G700AP 2.00 и 2.01 Уязвимость существует из-за ошибки в административном web-интерфейсе. Удаленный …
SQL-инъекция в BirthSys
Программа: BirthSys 3.1, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в…
Обход ограничений безопасности в Wimpy MP3 Player
Программа: Wimpy MP3 Player 5.x Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость …
Обход ограничений безопасности в FortiGate
Программа: FortiOS v2.8MR10 и v3beta Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. 1. Уяз…
Раскрытие данных и загрузка файлов в Ansilove
Программа: Ansilove версии до 1.03 Уязвимость позволяет удаленному пользователю получить доступ к важным данным и скомпро…
Ставим Linux на USB Flash Drive
Есть задача: поставить Linux на флэшку. Зачем? Да просто так. Чтобы он там был. А если серьезно, то это очень полезная вещь. Всегда под рукой полноценная ОС с очень неплохим набором софта, с максимальными привилегиями (это если вас ущемляют в правах амины)
Открытые коды Windows: сила закона
The monster must die
Межсайтовый скриптинг и SQL-инъекция в Hitachi Business Logic
Программа: Hitachi Business Logic 02-03 по 03-00-/B для Windows Hitachi Business Logic 03-00 по 03-00-/B для Linux Уязвим…
Видеопирата поймали с помощью поддельного веб-сайта
Ассоциация кинопроизводителей США (MPAA) доказала вину видеопирата, поймав его на загрузке нелегальной копии фильма на специ…
Apple борется с хакерами поэзией
Компания Apple Computer Inc., выпустившая в январе 2006 года новую операционную систему для своих компьютеров Macintosh, сна…
Многие учреждения и не сообщают полиции о краже с кредитных карт
Многие финансовые учреждения и вовсе не сообщают полиции о краже денег с кредитных карт. Ведь банкам не выгодно пугать потре…
BBC закрыла форум чтобы погасить конфликт
Спортивной редакции телерадиокомпании BBC пришлось закрыть посвященный крикету форум, чтобы погасить межнациональный конфлик…
Windows Vista просят оставить дыру
Представители британских властей уговаривают Microsoft создать ряд уязвимостей в системе защиты новой ОС Windows Vista. По и…
США объявляют войну интернет-цензуре
Американские власти собираются начать кампанию по противодействию попыткам правительств других стран налагать ограничения на…
Выполнение произвольного кода в PHPKIT
Программа: PHPKIT <= 1.6.1R2
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 7.8, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных дан…
Переполнение буфера в Blue Coat ProxyAV
Программа: Blue Coat ProxyAV версии до 2.4.2.3 Уязвимость существует из-за недостаточной обработки входных данных в з…
Переполнение буфера в Winamp
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Межсайтовый скриптинг в HTML::BBCode
Программа: HTML::BBCode 1.04 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данны…
SQL-инъекция в Teca Diary Personal Edition
Программа: Teca Diary Personal Edition 1.0 и более ранние версии Уязвимость существует из-за недостаточной обработки …
Межсайтовый скриптинг и SQL-инъекция в MyBB
Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг в Clever Copy
Уязвимость существует из-за недостаточной обработки входных данных в поле Subject в модуле Private Messages. Удаленный польз…
Взломанные сайты:17.02.2006
Взломан:
Содержание диска Хакер Спец #02(63)
Ежедневное ПО FireFox 1.
Межсайтовый скриптинг в @Mail
Программа: @Mail 4.3, возможно более ранние версии. Уязвимость существует из-за отсутствия фильтрации входных данных email…
Обход ограничений безопасности в GnuPG
Программа: GnuPG версии до 1.4.2.1 Удаленный пользователь может обойти ограничения безопасности. Уязвимость существует из…
Обход ограничений безопасности в SAP Business Connector
Программа: SAP Business Connector 4.x Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии …
Отказ в обслуживании в eStara SoftPhone
Программа: eStara SoftPhone 3.0.1.47, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать о…
Множественные уязвимости в Verity KeyView Viewer SDK
Программа: Verity KeyView Viewer SDK версии до 9.2.0 Verity KeyView Export SDK версии до 9.2.0 Verity KeyView Filter SDK ве…
Межсайтовый скриптинг в e/pop Web Conferencing
Программа: e/pop Web Conferencing 4.1.0.755, возможно более ранние версии. Уязвимость существует из-за недостаточной обраб…
Инклюдинг локальных файлов в FarsiNews
Программа: FarsiNews 2.1, 2.5 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в п…
Межсайтовый скриптинг в PHP Event Calendar
Программа: PHP Event Calendar 1.5, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входн…
Отказ в обслуживании в GnuTLS
Программа: GnuTLS версии до 1.2.10 GnuTLS libtasn1 Tiny ASN.1 library версии до 0.2.18 Уязвимость существует из-за ошибки…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире