SQL-инъекция в Pentacle In-Out Board
Программа: Pentacle In-Out Board 6.03.0.0080, возможно более ранние версии Уязвимость позволяет удаленному пользователю вы…
Отказ в обслуживании в OpenSSH в FreeBSD
Программа: FreeBSD 5.3 и 5.4 Уязвимость существует из-за конфликта дизайнов OpenSSH и OpenPAM. Если непривилегир…
Взломанные сайты:02.03.2006
Взломан:
Выполнение произвольного кода в Gmail
В Gmail обнаружена возмо …
Антипиратские аферы: террор на warez-сцене
Схема аферы, которая только за последний год проворачивалась как минимум трижды, примерно такова:
Канадские провайдеры запрещают p2p
Канадский провайдер Rogers начал блокировать передачу P2P данных в своей сети, в основном это касается, конечно, любимого в…
Появился первый вирус для компьютеров и КПК
Группа исследователей ИТ-безопасности мобильных платформ, Mobile Antivirus Research Association (MARA), сообщила о появлени…
Конкурс: Видео под защитой
Здравствуйте! Наверняка многим из вас доводилось сталкиваться с необходимостью записи собственной, либо ограниченной в распространении видео продукции на CD диски. Разумеется, речь не идет о производстве видео в промышленных масштабах и касается достаточно узкого круга в своем городе
Обновленную Mac OS X снова взломали
Хакер, скрывающийся под именем Maxxuss, написал очередной патч, позволяющий устанавливать и запускать Mac OS X 10.4.5 для п…
Атаки хакеров становятся все более частыми и разрушительными
Атаки хакеров на коммерческие сайты становятся все более частыми и разрушительными по своим последствиям. Зачастую злоумышл…
SQL-инъекция в MyBB
Программа: MyBB 1.0.4, возможно более ранние версии Уязвимость позволяет удаленному пользователю выполнить произвольные SQ…
Множественные уязвимости в ShoutLIVE
Программа: ShoutLIVE 1.1.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и скомпрометировать уязв…
Обход ограничений безопасности в Mail Transport System Professional
Программа: Mail Transport System (MTS) Professional 1.x Уязвимость позволяет удаленному пользователю обойти ограничения бе…
Инклюдинг локальных файлов в iGENUS Webmail
Программа: iGENUS Webmail 2.02, возможно более ранние версии Уязвимость позволяет удаленному пользователю получить доступ …
Межсайтовый скриптинг в ArGoSoft Mail Server Pro
Программа: ArGoSoft Mail Server Pro 1.8.8.5, возможно более ранние версии Уязвимость позволяет удаленному пользователю про…
Отказ в обслуживании в NuFW
Программа: NuFW версии до 1.0.21 Уязвимость позволяет удаленному авторизованному пользователю вызвать отказ в обслуживани…
CryptoFS 0.5.0
CryptoFS - это шифрованная файловая система для Linux Userland Filesystem.
Атакуй атакующего! №3
Продолжение: часть первая, часть вторая.
Взломанные сайты:01.03.2006
Взломан:
Переполнение стека в Internet Explorer
Программа: Microsoft Internet Explorer 6.0
Переполнение стека в Kerio Personal Firewall
Программа: Kerio Personal Firewall <= 2.1.4
Сеть распределенных вычислений взломала фашистский шифр
Проект М4 стартовал в начале января как попытка прочесть три оригинальных сообщения Enigma, которые были перехвачены в 1942 …
Фишеры автоматизирует свой труд, количество сайтов растет
В декабре количество сайтов-ловушек, созданных для отъема денег у доверчивых пользователей Сети, выросло на 65 процентов. Эк…
AOL хочет отсудить у фишеров миллионы
America Online (AOL) подала судебный иск против трёх международных групп онлайновых мошенников – фишеров, рассылавших пользо…
Принят стандарт защиты HD DVD и Blu-ray
Рабочая группа AACS в рамках внутреннего лицензионного соглашения приняла спецификации стандарта защиты контента от несанкци…
Канадский университет запретил Wi-Fi
Один из канадских университетов сильно ограничил использование беспроводной связи Wi-Fi на собственной территории. По мнению…
Найден первый троян для мобильников с Java
"Лаборатория Касперского" предупреждает о появлении первой вредоносной программы, способной заражать мобильные телефоны с по…
Обход ограничений безопасности в PHP
Программа: PHP 4.x PHP 5.0.x PHP 5.1.x
SQL-инъекция в LanSuite LanParty Intranet System
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Обход ограничений безопасности в Website Generator
Уязвимость существует из-за недостаточной обработки входных данных в параметре "formname" сценария process3.php. П…
Межсайтовый скриптинг в Simple Machines Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует из-за недостаточной обработки в…
Обход каталога в продуктах SpeedProject
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за ошибки при распако…
HD Tune 2.52
Утилита для тестирования IDE/SCSI жестких дисков - проверяется скорость передачи данных, время доступа, уровень загрузки процессора, выдается информация о версии firmware, серийном номере, объеме диска и его кэша, возможном и активном режимах передачи данных и т.
Обход каталога в StuffIt / ZipMagic
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость существует из-за ошибки при распако…
Взломанные сайты:28.02.2006
Взломан:
C++: экспресс-курс
Книга представляет собой руководство по программированию на С++, позволяющее быстро осваиваться в данном алгоритмическом языке, и включает как необходимый теоретический материал, так и реализации задуманных программ в виде листингов, поясняющих рисунков, таблиц.
Microsoft Anti-Cross Site Scripting Library V1.0
Microsoft Application Security Anti-Cross Site Scripting Library - библиотека компании для защиты web-приложений от Cross-Site Script-инга (XSS).
На гребне волны: декодируем спутниковые каналы
Данная статья носит только ознакомительный характер, её цель - развеять многие мифы и предрассудки касательно спутниковых кодировок, а так же, чтобы успокоить (или усилить волнения, кто ведь как на это смотрит) особо нервных граждан и показать, что большинство кодировок ломаются не вставая со стула, было бы желание.
Самогипноз: подсознание под контролем
Здравствуй, камрад.
Выполнение произвольного кода в 4Images
Программа: 4Images <= 1.7.1
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире