Инклюдинг локальных файлов и SQL-инъекция в Geeklog
Программа: Geeklog версии до 1.3.11sr4 и 1.4.0sr1 Обнаруженные уязвимости позволяют удаленному пользователю выполнить прои…
Обход каталога в службе IMAP в Macallan Mail Solution
Программа: Macallan Mail Solution 4.8.03.025, возможно более ранние версии. Уязвимость позволяет удаленному авторизованном…
В Алтайском крае возбуждено уголовное дело за оскорбление на форуме
Прокуратура Алтайского края возбудила уголовное дело по факту одного из выступлений на форуме сайта местного информационного…
DoS-атакам исполнилось 8 лет
Несмотря на эволюцию информационных технологий в целом и вредоносных программ в частности, один вид атаки остался почти неиз…
Google признала опасность своего поиска
Аналитическая фирма Gartner предупредила предприятия, что последняя бета-версия Google Desktop несет в себе «неприемлемый ри…
В США запретят троянскую защиту
Департамент внутренней безопасности США намерен законодательно запретить в стране программные средства защиты от копирования…
Демократичный хостинг: взлом под другим углом
Очень часто хакеры ломают сервера только одним излюбленным способом, это в корне неправильно. Ведь, например, эксплоита на определенный сервис не окажется и весь взлом провалится, или сканер бажных скриптов не выдаст результата, а быть может nmap пошлет хакера подальше
Dup Detector 3.201
Программа для поиска находящихся на жестком диске дубликатов картинок, причем Dup Detector находит дубликаты и среди тех файлов, что имеют разное название - она ищет не по названию, а по содержанию файла.
Microsoft обновила лицензию: компьютер = мат. плата
Компания Microsoft внесла некоторые изменение в пользовательское соглашение, заключаемое между покупателем компьютера с уст…
DoS в PunBB
Программа: Punbb 2.0.10
Межсайтовый скриптинг в Siteframe
Программа: Siteframe 5.0.1, 5.0.1a, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входн…
Множественные уязвимости в Leif M. Wright Web Blog
Программа: Leif M. Wright Web Blog 3.5, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользов…
Раскрытие данных в Netcool/NeuSecure
Программа: Netcool/NeuSecure 3.0, возможно более ранние версии. Уязвимость позволяет локальному пользователю получить дост…
Отказ в обслуживании в Apache Libapreq2
Программа: Apache Libapreq2 версии до 2.07 Уязвимость существует при обработке входных данных в функциях "apreq_parse…
Множественные уязвимости в PerlBLOG
Программа: PerlBLOG 1.09b и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничен…
Раскрытие данных в Quirex
Программа: Quirex 2.0.2 и более ранние версии
Переполнение буфера в BomberClone
Программа: BomberClone 0.11.6.2, возможно более ранние версии Уязвимость существует из-за ошибки при обработке сообщений о…
Выполнение произвольных команд и межсайтовый скриптинг в Guestex
Программа: Guestex 1.0, возможно более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю произвести …
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.04, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Взломанные сайты:21.02.2006
Взломан:
DoS в SoF II с PunkBuster
Используя систему защиты PunkBuster можно обрушить сервер Soldier of Fortune II. Сервер не проверяет параметр, переданный ем…
Apple прибегла к DMCA для защиты Mac OS X
Apple Computer прибегла к закону Digital Millenium Copyright Act, чтобы пресечь распространение методов, позволяющих исполня…
Крупнейшие компании объявляют войну сетям компьютеров-зомби
Более ста экспертов, представляющих антивирусные компании, научно-исследовательские организации и компании, занимающиеся пре…
Работы над Firefox прекращены
Администрация Mozilla Foundation решила сбавить обороты и временно заморозить доработку последних версий браузера Firefox и …
Клубника со сливками: патология тестирования
Кстати, по поводу фильмов. То, что на экраны мониторов и телевизоров периодически и в самые неподходящие моменты вылезает порно это уже само собой разумеющееся. Хочет клиент проверить компьютер, ты копаешься в болванках, достаёшь первую попавшуюся и из динамиков, установленных, естественно, на максимальную громкость, на весь магазин доносятся душераздирающие стоны и производные диалоги от словосочетания fuck you
F-Secure BlackLight 2.2.1030
Утилита для обнаружения и удаления различных шпионских модулей.
Google отказала федералам в запросах
В минувшую пятницу компания Google официально отклонила требование Министерства юстиции США и отказалась предоставлять сведе…
Взломанные сайты:20.02.2006
Взломан:
Cisco предлагает автоматическую защиту сетей от хакерских атак
Компания Cisco Systems, Inc. объявила о появлении новых услуг "Anti-X", предназначенных для предотвращения сетевы…
iDefense предлагает $10.000 за критические уязвимости
Компания iDefense предлагает охотникам за вирусами десять тысяч долларов за каждую дыру, найденную в программах Microsoft, …
В Мac OS X завелся троян
Операционная система Apple Мac OS X пала жертвой «трояна». Компания Apple подтвердила факт существования вредоносной програ…
Microsoft готовит шесть вариантов Windows Vista
В интернете появилась новая информация о планах Microsoft в отношении операционной системы Windows Vista. Как сообщает Mi…
Межсайтовый скриптинг в My Blog
Программа: My Blog 1.63, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входных данных …
Межсайтовый скриптинг в V-webmail
Программа: V-webmail 1.6.2, возможно более ранние версии. Уязвимость позволяет удаленному пользователю произвести XSS напа…
Отказ в обслуживании в D-Link DWL-G700AP
Программа: D-Link DWL-G700AP 2.00 и 2.01 Уязвимость существует из-за ошибки в административном web-интерфейсе. Удаленный …
SQL-инъекция в BirthSys
Программа: BirthSys 3.1, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в…
Обход ограничений безопасности в Wimpy MP3 Player
Программа: Wimpy MP3 Player 5.x Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость …
Обход ограничений безопасности в FortiGate
Программа: FortiOS v2.8MR10 и v3beta Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. 1. Уяз…
Раскрытие данных и загрузка файлов в Ansilove
Программа: Ansilove версии до 1.03 Уязвимость позволяет удаленному пользователю получить доступ к важным данным и скомпро…
Межсайтовый скриптинг и SQL-инъекция в Hitachi Business Logic
Программа: Hitachi Business Logic 02-03 по 03-00-/B для Windows Hitachi Business Logic 03-00 по 03-00-/B для Linux Уязвим…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире