www.hackthissite.org
Hack This Site - еще один сайт с головоломками для развития хакерских навыков.
Количество финансовых афер в Интернете растет
Применение новых технологий значительно облегчило мошенникам жизнь. В США ныне ежедневно регистрируется три случая Интернет-…
XSS в phpBB
Хищение куки через уязвимость в теге <pre> в форумах 2.0.19 и предыдущих.
Количество ботов выросло на 175%
В 2005 году было обнаружено более 10 тыс. новых версий ботов. Боты (программы-роботы, остающиеся резидентными на компьютере…
Госнаркоконтроль закрывает сайты
27 января Федеральная служба по контролю за оборотом наркотиков (ФСКН) заявила, что ей удалось выявить несколько десятков и…
Instalinux сделает и установит твой собственный Linux
Крис Слэйтер представил Instalinux - новое средство простой установки Linux, основанное на наборе утилит LinuxCOE, исходный…
В Европе широкомасштабная облава на пиратов
В рамках программы властей Германии по борьбе с преступлениями в сфере высоких технологий сотрудники полицейских ведомств А…
BIOS может использоваться для внедрения руткитов
В своем докладе на конференции Black Hat Federal эксперт по безопасности Джон Хисмен поведал слушателям о том, что система …
Интернет в России будет только по паспортам?
27 января премьер-министр России Михаил Фрадков подписал постановление Правительства РФ от 23 января 2006 г. №32 "Об у…
Переполнение буфера при обработке PLS файлов в Winamp
Программа: Nullsoft Winamp 5.12 и более ранние версии
Раскрытие данных в Free Articles
Программа: Free Articles Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе. 1. Уда…
Межсайтовый скриптинг в Pixelpost
Программа: Pixelpost 1.4.3, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входных данн…
Повышение привилегий в Sun Grid Engine
Программа: Sun Grid Engine (SGE) версии до 6.0u7_1 Уязвимость позволяет локальному пользователю повысить свои привил…
Переполнение буфера в Mercury Mail Transport System
Программа: Mercury Mail Transport System 4.01b и более ранние версии Уязвимость существует при обработке запросов в модуле…
Обход ограничений безопасности в продуктах Oracle
Программа: Oracle9i Database Standard Edition Oracle9i Database Enterprise Edition Oracle9i Application Server Oracle Appli…
Евгений Касперский: новая защита — каждые 6 минут
Сегодня мы познакомимся с выдающимся человеком, чьё имя постоянно находится на слуху, даже у людей далёких от security мира. Его продуктом пользуются круглосуточно во всём мире. Итак, встречайте создателя Антивируса Касперского - Евгения Касперского
Межсайтовый скриптинг в MyBB
Программа: MyBB 1.02, возможно более ранние версии Уязвимость позволяет удаленному пользователю произвести XSS нападение. …
Уязвимость Rambler.ru (чтение произвольных файлов)
Пришло от нашего читателя nik8. http://smi.rambler.ru/main.cgi?action=text&name=main.cgi http://smi.rambler.ru/main.cgi?ac…
Уязвимость форматной строки в Shoutcast
Уязвимость форматной строки в Shoutcast <= 1.9.4.
Переполнение буфера в Oracle Database Server
Переполнение буфера в процедуре DBMS_XMLSCHEMA.GENERATESCHEMA.
Microsoft откроет исходные коды, но воспользоваться ими никому не удастся
Компания Microsoft согласилась предоставлять другим софтверным производителям исходные коды некоторых компонентов своей опер…
Работы над ReactOS преостановлены
Сегодня, проект ReactOS был приостановлен.
`Русские хакеры` выходят на тропу войны
Сегодня некие «Русские хакеры» осуществили успешный взлом сайта Всемирного конгресса русскоязычного еврейства. На странице …
Американцы боятся хакеров больше, чем обычных преступников
Число американцев, полагающих, что вероятность стать жертвой компьютерного преступления выше вероятности пострадать от рук о…
Школьников Нью-Джерси будут различать по радужной оболочке
В целях повышения эффективности обеспечения безопасности школьников в одном из районов штата Нью-Джерси был запущен эксперим…
Microsoft открывает лабораторию интернет-технологий
Корпорация Microsoft объявила об открытии нового подразделения - лаборатории Live Labs, сотрудники которой будут заниматься …
Ядро Linux не перейдет на новую версию GNU GPL
Линус Торвальдс заявил в письме, адресованном в рассылку, посвященную ядру Linux, о том, что не намерен переводить свой прое…
Отказ в обслуживании в Cisco VPN 3000 Concentrator
Программа: Cisco VPN 3000 series 4.7.0 - 4.7.2.A, 4.7REL. Уязвимость существует в HTTP сервисе, запущенном по умолчанию на…
Переполнение буфера в Red Hat Directory Server/Certificate Server
Программа: Netscape Directory Server 4.x Netscape Certificate Management System 4.x Red Hat Certificate System 7.1 и более …
Межсайтовый скриптинг в AZ Bulletin Board
Программа: AZ Bulletin Board (AZbb) 1.1.00 и более ранние версии. Уязвимость существует из-за недостаточной обработки вход…
Раскрытие данных в LSH
Программа: LSH 2.0.1, возможно более ранние версии. Уязвимость существует из-за утечки дескрипторов, сгенерированного случ…
Раскрытие данных в Note-A-Day Weblog
Программа: Note-A-Day Weblog 2.2 и более ранние версии Уязвимость существует из-за того, что личные данные пользователя хр…
SQL-инъекция в Zoph
Программа: Zoph версии до 0.5pre1 Уязвимость существует из-за недостаточной обработки некоторых входных данных. Удаленный…
Раскрытие данных в Tor
Программа: Tor 0.1.1.10-alpha и более ранние версии Уязвимость существует из-за ошибки дизайна. Удаленный пользовате…
Выполнение произвольных команд в Linley`s Dungeon Crawl
Программа: Linley's Dungeon Crawl 4.x Уязвимость существует из-за небезопасного выполнения внешних программ во время сохр…
SQL-инъекция в e-moBLOG
Программа: e-moBLOG 1.3, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в…
Выполнение произвольных команд в Etomite
Программа: Etomite 0.6, возможно более ранние версии Уязвимость существует из-за наличия бекдора в приложении. Удаленный п…
Раскрытие установочной директории в TYPO3
Программа: TYPO3 Уязвимость существует в сценарии "typo3/t3lib/thumbs.php". Удаленный пользователь может обрати…
Переполнение динамической памяти в CounterPath eyeBeam
Программа: CounterPath eyeBeam Уязвимость существует из-за ошибки при обработке SIP пакетов. Удаленный пользователь может…
Обход ограничений безопасности при обработке вложении в Ecartis
Программа: Ecartis 1.0.0 snapshot 20050909 Ошибка дизайна обнаружена при обработке вложений посланных на адрес [имя рассы…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире