Переполнение буфера в X Window
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может создать слишк…
Межсайтовый скриптинг в Ingate Firewall и Ingate SIParator
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Информационная безопасность — это не продукт, это процесс №1
Приведённая в заголовке знаменитая фраза точно отражает суть дела. Информационная безопасность - это не пакет, который можно скачать/купить и получить готовую к использованию систему безопасности, это длительный и сложный процесс, состоящий из множества элементов, и малейшая уязвимость в любом из них неизбежно приводит к существенному ослаблению всей системы
Воскрешение из пепла: программы восстановления файлов
Хорошо когда есть хороший и надёжный винт. Но винты, как известно, умирают первыми. И ты вместе с ними впадаешь в панику. А если повезёт, то в психушку. Ноу проблем. Сейчас мы восстановим его из пепла ;). Случаев стирания информации много
Уязвимость Outpost Firewall 2.7
Уязвимость Outpost Firewall 2.7. Возможна отправка любых данных на web-гейт трояна (напр. pinch 2 pro, a-311 и т.д.), достат…
Большинство б/у винчестеров заражено порнографией
Примерно 70 процентов бывших в употреблении винчестеров и flash-карт, продаваемых с рук или отправляемых на переработку, тая…
Российские спамеры зарабатывают $2 млн в год
Среднегодовой доход российских спамеров оценивают в $2 млн., или 55 млн. рублей, а ущерб от нежелательных рассылок - в 850 м…
Множественные уязвимости в Linksys WRT54G Router
Обнаруженные уязвимости позволяют удаленному пользователю получить полный контроль над устройством.
SQL-инъекция в PHP-Nuke
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL-команды в базе данных приложения. Уязвимость существ…
Целочисленное переполнение буфера в XFree86
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может создать слишк…
Secure FTP Bean
Утилита позволят обезопасить FTP трафик с помощью SSL шифрования.
Взломанные сайты:14.09.2005
Взломан:
Отказ от обслуживания в Counter Strike 2D
Специально созданным TCP/IP пакетом (повторив пакет) можно подвесить Counter-Strike 2D (версия 1.0.1.0 и предыдущие).
DoS в Snort
Специально созданным TCP/IP пакетом можно подвесить IDS систему Snort.
Сегодня — День Программиста
День программиста — неофициальный праздник программистов, отмечаемый на 256-ой день года.
Сайт Пермской Думы атаковали хакеры
Официальный сайт Пермской городской думы стал жертвой компьютерных злоумышленников. Инцидент произошел в конце прошлой недел…
Microsoft будет работать тщательнее
Программные продукты Microsoft будут проверяться на наличие уязвимостей тщательнее, заявил недавно назначенный старший совет…
Знак качества для ИТ-безопасности
Правительство Великобритании учредило знак качества — CCT Mark — для продуктов по информационной безопасности, удо…
10 сентября объявлен днем свободы софта
Сторонники бесплатного и открытого (open source) программного обеспечения объявили 10 сентября Днем свободы софта (Software …
Загрузка и выполнение PHP сценариев в Mail-it Now! Upload2Server
Уязвимость позволяет удаленному пользователю выполнить произвольный php сценарий на системе. Удаленный пользователь может за…
Межсайтовый скриптинг в Spymac Web OS
Программа: Spymac Web OS 4.0 Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ …
Межсайтовый скриптинг в Open WebMail
Удаленный пользователь может произвести XSS нападение и получить доступ к потенциально важным данным других пользователей. У…
Межсайтовый скриптинг в WhatsUp Gold
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Отказ в обслуживании в Zebedee
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует при обработке за…
SQL-инъекция в Mall23 eCommerce
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Множественные уязвимости в PunBB
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Отказ в обслуживании в COOL! Remote Control
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Удаленный пользователь может послать п…
Wintool 1.3
Программа - toolbar для Windows.
Узбекистан объявил войну хакерам
В Узбекистане при Центре развития и внедрения компьютерных и информационных технологий будет создана служба реагирования на …
Взломанные сайты:13.09.2005
Взломан:
Shared Computer Toolkit: ограничь своих пользователей
Набор программ Shared Computer Toolkit был создан в помощь администраторам для более простого управления и обеспечения большей безопасности открытых компьютеров, таких, какие стоят в компьютерных киосках, библиотеках, интернет-кафе, школах и т.д
Вышел новый nmap
Сообщается о выходе самого лучшего сетевого сканера nmap. Из нововведений:
WebAdmin Buffer Overflow эксплоит
Для версии 2.0.4, эксплоит Metasploit Framework.
KaZaA Media Desktop 3.0
KaZaA Media Desktop - программа для поиска и закачки самых разнообразных файлов, находящихся не на серверах, а у других пользователей этой программы.
Novell анонсирует SUSE Linux 10.0
Компания Novell вчера анонсировала грядущее появление новой версии дистрибутива SUSE Linux - 10.0. Продажи ожидаются в начал…
Взломанные сайты:12.09.2005
Взломан:
MS оставит в Windows критическую дыру
Microsoft заявила, что не будет выпускать в сентябре патч на критическую уязвимость в Windows, несмотря на данные …
Windows Vista будет 7 видов
Корпорация Microsoft намерена выпустить семь различных вариантов новой операционной системы Windows Vista (кодовое название …
Уязвимость форматной строки в GNU Mailutils imap4d
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость форматной строки суще…
SQL-инъекция в PhpTagCool
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире