SQL-инъекция в BirthSys
Программа: BirthSys 3.1, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в…
Обход ограничений безопасности в Wimpy MP3 Player
Программа: Wimpy MP3 Player 5.x Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. Уязвимость …
Обход ограничений безопасности в FortiGate
Программа: FortiOS v2.8MR10 и v3beta Уязвимость позволяет удаленному пользователю обойти ограничения безопасности. 1. Уяз…
Раскрытие данных и загрузка файлов в Ansilove
Программа: Ansilove версии до 1.03 Уязвимость позволяет удаленному пользователю получить доступ к важным данным и скомпро…
Ставим Linux на USB Flash Drive
Есть задача: поставить Linux на флэшку. Зачем? Да просто так. Чтобы он там был. А если серьезно, то это очень полезная вещь. Всегда под рукой полноценная ОС с очень неплохим набором софта, с максимальными привилегиями (это если вас ущемляют в правах амины)
Открытые коды Windows: сила закона
The monster must die
Межсайтовый скриптинг и SQL-инъекция в Hitachi Business Logic
Программа: Hitachi Business Logic 02-03 по 03-00-/B для Windows Hitachi Business Logic 03-00 по 03-00-/B для Linux Уязвим…
Видеопирата поймали с помощью поддельного веб-сайта
Ассоциация кинопроизводителей США (MPAA) доказала вину видеопирата, поймав его на загрузке нелегальной копии фильма на специ…
Apple борется с хакерами поэзией
Компания Apple Computer Inc., выпустившая в январе 2006 года новую операционную систему для своих компьютеров Macintosh, сна…
Многие учреждения и не сообщают полиции о краже с кредитных карт
Многие финансовые учреждения и вовсе не сообщают полиции о краже денег с кредитных карт. Ведь банкам не выгодно пугать потре…
BBC закрыла форум чтобы погасить конфликт
Спортивной редакции телерадиокомпании BBC пришлось закрыть посвященный крикету форум, чтобы погасить межнациональный конфлик…
Windows Vista просят оставить дыру
Представители британских властей уговаривают Microsoft создать ряд уязвимостей в системе защиты новой ОС Windows Vista. По и…
США объявляют войну интернет-цензуре
Американские власти собираются начать кампанию по противодействию попыткам правительств других стран налагать ограничения на…
Выполнение произвольного кода в PHPKIT
Программа: PHPKIT <= 1.6.1R2
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 7.8, возможно более ранние версии Уязвимость существует из-за недостаточной обработки входных дан…
Переполнение буфера в Blue Coat ProxyAV
Программа: Blue Coat ProxyAV версии до 2.4.2.3 Уязвимость существует из-за недостаточной обработки входных данных в з…
Переполнение буфера в Winamp
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
Межсайтовый скриптинг в HTML::BBCode
Программа: HTML::BBCode 1.04 и более ранние версии. Уязвимость существует из-за недостаточной обработки входных данны…
SQL-инъекция в Teca Diary Personal Edition
Программа: Teca Diary Personal Edition 1.0 и более ранние версии Уязвимость существует из-за недостаточной обработки …
Межсайтовый скриптинг и SQL-инъекция в MyBB
Уязвимость позволяет удаленному пользователю произвести XSS нападении и выполнить произвольные SQL команды в базе данных при…
Межсайтовый скриптинг в Clever Copy
Уязвимость существует из-за недостаточной обработки входных данных в поле Subject в модуле Private Messages. Удаленный польз…
Взломанные сайты:17.02.2006
Взломан:
Содержание диска Хакер Спец #02(63)
Ежедневное ПО FireFox 1.
Межсайтовый скриптинг в @Mail
Программа: @Mail 4.3, возможно более ранние версии. Уязвимость существует из-за отсутствия фильтрации входных данных email…
Обход ограничений безопасности в GnuPG
Программа: GnuPG версии до 1.4.2.1 Удаленный пользователь может обойти ограничения безопасности. Уязвимость существует из…
Обход ограничений безопасности в SAP Business Connector
Программа: SAP Business Connector 4.x Обнаруженные уязвимости позволяют удаленному пользователю повысить свои привилегии …
Отказ в обслуживании в eStara SoftPhone
Программа: eStara SoftPhone 3.0.1.47, возможно более ранние версии. Уязвимость позволяет удаленному пользователю вызвать о…
Множественные уязвимости в Verity KeyView Viewer SDK
Программа: Verity KeyView Viewer SDK версии до 9.2.0 Verity KeyView Export SDK версии до 9.2.0 Verity KeyView Filter SDK ве…
Межсайтовый скриптинг в e/pop Web Conferencing
Программа: e/pop Web Conferencing 4.1.0.755, возможно более ранние версии. Уязвимость существует из-за недостаточной обраб…
Инклюдинг локальных файлов в FarsiNews
Программа: FarsiNews 2.1, 2.5 и более ранние версии Уязвимость существует из-за недостаточной обработки входных данных в п…
Межсайтовый скриптинг в PHP Event Calendar
Программа: PHP Event Calendar 1.5, возможно более ранние версии. Уязвимость существует из-за недостаточной обработки входн…
Отказ в обслуживании в GnuTLS
Программа: GnuTLS версии до 1.2.10 GnuTLS libtasn1 Tiny ASN.1 library версии до 0.2.18 Уязвимость существует из-за ошибки…
Множественные уязвимости в PHPStatus
Программа: PHPStatus 1.0, возможно более ранние версии. Обнаруженные уязвимости позволяют удаленному пользователю обойти о…
Раскрытие данных в HP Systems Insight Manager
Программа: Compaq Insight Manager 4.x, 5.x Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к ва…
Межсайтовый скриптинг в SmE GB Host / Blog Host
Программа: SmE GB Host 1.21 SmE Blog Host Уязвимость существует из-за недостаточной обработки входных данных в BBcode тег…
Клубника со сливками: правила правильного
В маркетинге, то есть в теории продаж, есть несколько основополагающих правил. Моё любимое звучит так: «Я люблю клубнику со сливками, но у рыбы другой вкус, поэтому на рыбалку я беру червяков». Это означает, что вы должны продать клиенту то, что нужно ему, а не вам
Эмулятор NES — хороший повод обновитьтелефон
На сайте www.vampent.com выложили (попробовать - бесплатно, купить - 10 долларов) эмулятор NES для мобильных телефонов. Вся …
Выполнение произвольного кода при обработке Bitmap файлов в Windows Media Player (обновлено, эксплоит)
Программа: Microsoft Windows Media Player 10.x и более ранние версии Уязвимость существует из-за ошибки при обработке .bmp…
Атакуй атакующего! №2
Продолжение, начало вы можете обнаружить тут.
Выполнение произвольного кода в HostAdmin
Возможно выполнение произвольных команд на сервере.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире