CuteNews Remote Command Execution эксплоит
Для версий 1.4.0 и более ранних.
Британия — страна зомби
Британцы лидируют в мире по числу найденных компьютеров-зомби, говорится в отчете Global Internet Threat компании …
Межсайтовый скриптинг в CuteNews
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в MIVA Merchant
Опасность: Низкая Наличие эксплоита: Да Описание: Уязвимость позволяет удаленному пользователю произвести XSS нападение и по…
Небезопасное создание временных файлов в GtkDiskFree
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное обеспечение создает небезопасн…
Выполнение произвольного кода в Turquoise SuperStat
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в файле 'u…
Выполнение произвольного кода в vxTftpSrv
Уязвимость позволяет удаленный пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может подк…
Выполнение произвольного кода в vxFtpSrv
Уязвимость позволяет удаленный пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может подк…
Отказ в обслуживании в vxWeb
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Удаленный пользователь может послать с…
SQL-инъекция в Digital Scribe
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Множественные уязвимости в AhnLab V3
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе. Локальный пользоват…
PHP иклюдинг в AzDGDatingLite
Уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на системе. Уязвимость существует при обраб…
Межсайтовый скриптинг в Lotus Domino
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в Handy Address Book Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
sms-volga 2.2
Программа для отправки sms сообщений через интернет.
AntiShtirlitz 1.3
Утилита, которая поможет контролировать список автоматически стартующих программ, а также своевременно обнаруживать трояны и вирусы.
Взломанные сайты:19.09.2005
Взломан:
Праздник Magic The Gathering в России
Между тобой и противником — восемьдесят сантиметров игрового стола. Целая вселенная с горными хребтами и океанами, эльфами и…
Пользователей призвали к восстанию
Современные информационные системы уже страдают от уязвимостей, а со временем ИТ будут усложняться и «ды…
RIAA рассылает угрозы пиринговым компаниям
Ассоциация звукозаписывающих компаний США, вооружённая успешным исходом дела против сети Grockster, рассылает угрозы компани…
Выполнение произвольных команд в TWiki
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на системе. Уязвимость существует при обработке …
SQL-инъекция в Oracle Reports
Программа: Oracle Reports Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данн…
Множественные уязвимости в Content2Web
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Множественные уязвимости в Java для Apple Mac OS X
Обнаруженные уязвимости позволяют локальному и удаленному пользователю повысить свои привилегии на системе и перехватить пот…
Информационная безопасность — это не продукт, это процесс №2
Персональная и корпоративная пользовательские машины. Процессы обеспечения информационной безопасности для рабочей станции корпоративного и обычного пользователя ПК во многом совпадают. Обсудим несходства.
Звуки клавиатуры можно расшифровать
Аудиозапись работы пользователя на клавиатуре можно расшифровать, утверждают ученые из Калифорнийского университета в Беркли…
Intel купила чешский антивирус
Компания Intel приобрела за 16 миллионов долларов часть акций чешского разработчика антивирусных программ — компании Grisoft…
Gartner посоветовала всем отказаться от логинов и паролей
Известная консалтинговая компания Gartner на проводимом ей в Лондоне специальном саммите по вопросам компьютерной безопаснос…
Взломщика телефона Пэрис Хилтон посадили на 11 месяцев
Власти американского штата Массачусетс приговорили малолетнего хакера, совершившего ряд высокотехнологичных преступлений, к …
SyncBack 3.2.8.500
Утилита для резервного копирования и синхронизации данных.
Взломанные сайты:15.09.2005
Взломан:
Переполнение буфера в AVIRA Antivirus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует при обрабо…
Раскрытие JAR файлов в Sun Java System Application Server
Программа: Sun Java System Application Server Platform Edition 8.
Обход каталога в Subscribe Me Pro
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на уязвимой системе. Уязвимость существует из-за…
Целочисленное переполнение в Python PCRE
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за того…
Переполнение буфера в X Window
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может создать слишк…
Межсайтовый скриптинг в Ingate Firewall и Ingate SIParator
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Уязвимость Outpost Firewall 2.7
Уязвимость Outpost Firewall 2.7. Возможна отправка любых данных на web-гейт трояна (напр. pinch 2 pro, a-311 и т.д.), достат…
Информационная безопасность — это не продукт, это процесс №1
Приведённая в заголовке знаменитая фраза точно отражает суть дела. Информационная безопасность - это не пакет, который можно скачать/купить и получить готовую к использованию систему безопасности, это длительный и сложный процесс, состоящий из множества элементов, и малейшая уязвимость в любом из них неизбежно приводит к существенному ослаблению всей системы
Воскрешение из пепла: программы восстановления файлов
Хорошо когда есть хороший и надёжный винт. Но винты, как известно, умирают первыми. И ты вместе с ними впадаешь в панику. А если повезёт, то в психушку. Ноу проблем. Сейчас мы восстановим его из пепла ;). Случаев стирания информации много
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире