Межсайтовый скриптинг в PHPCounter
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить данные об установочной директории на систем…
SQL-инъекция в Hosting Controller
Программа: Hosting Controller 6.1 HotFix 2.1 и более ранние версии Уязвимость позволяет удаленному авторизованному по…
Отказ в обслуживании в Cisco Security Agent
Обнаруженная уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Удаленный пользователь может…
Отказ в обслуживании в службе Telnet в Cisco ONS 15216 OADM
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Удаленный пользователь может послать Telnet служб…
Отказ в обслуживании в Darwin Streaming Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Удаленный пользователь может послать с…
Раскрытие информации в oaboard
Уязвимость позволяет удаленному пользователю определить установочную директорию приложения на системе. Удаленный пользовател…
Отказ в обслуживании при обработке TCP/IP соединений в Mac OS X
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Удаленный пользователь может послать спец…
Обход фильтрации в MIMEsweeper for Web
Уязвимость позволяет злоумышленнику обойти правила фильтрацию и потенциально выполнить злонамеренные действия на целевой сис…
Выполнение произвольного кода и отказ в обслуживании в Cisco CallManager
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на цел…
Обход ограничений безопасности в SGI arrayd arshell
Уязвимость позволяет удаленному авторизованному пользователю получить root привилегии на системах. Удаленный авторизованный …
Отказ в обслуживании в F5 BIG-IP
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Удаленный пользователь может специальным образом …
SQL-инъекция в Dragonfly Commerce
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.
Сказки для взрослых
Сестрица Аленушка и братец Иванушка Жили-были сестрица Аленушка и братец Иванушка. Аленушка была умная да работящая, а Иванушка был алкоголик. Сколько раз сестрица ему говорила - "Hе пей, Иванушка, козленочком станешь!" Hо Иванушка не слушал и пил
M$ выплатит $250 тысяч за автора Sasser
Корпорация Microsoft объявила о выплате денежного вознаграждения в размере $250 тыс.
Интернет-пейджеры признали опасными
Как показали результаты онлайнового опроса, проведенного компанией Infowatch среди российских пользователей интернета, не по…
Отказ в обслуживнаии и выполнение произвольного кода в Kerberos
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
Раскрытие паролей в Check Point SecuRemote NG
Уязвимость позволяет локальному пользователю получить пароли на доступ к приложению. Локальный пользователь может заполучить…
Удаленное выполнение произвольного кода в Mozilla Firefox
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существу…
Раскрытие паролей в Blog Torrent
Уязвимость позволяет удаленному пользователю заполучить хеши паролей пользователей приложения. Хешированные пароли и имена п…
Gentee 1.5
Gentee - это универсальный язык программирования для использования в приложениях.
Обход ограничений безопасности и SQL-инъекция в Hosting Controller
Программа: Hosting Controller 6.1 Hotfix 2.1 и более ранние версии
Взломанные сайты:14.07.2005
Взломан:
Download Express 1.8
MetaProducts Download Express - программа, которая позволяет загружать на ваш компьютер выбранные вами файлы с максимально возможной скоростью.
Google Hacks Second Edition
Книга посвящена приемам эффективной работы в Google.
Пан или пропал: уязвимость в PunBB
Недавно в PunBB был найден ряд уязвимостей - PHP-инклюдинг и SQL-инъекция. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Удаленный авторизованный пользователь может выполнить произвольный PHP сценарий на целевой системе
MP3 исполнилось 10 лет
14 июля 2005 г. музыкальный формат MP3 отмечает свой юбилей. Ровно десять лет назад разработчики провели голосование и выбра…
Менеджеры не представляют уровня хакерской угрозы
60 процентов IT-менеджеров не располагают средствами для точной оценки уровня угрозы, который хакеры представляют для их сис…
Взломан британский сайт Microsoft
Минувшей ночью британский сайт Microsoft был взломан и главная страница его заменена. Взломщик с ником Apocalypse оставил по…
Переполнение буфера в Color Management Module в Microsoft Windows
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существу…
Переполнение буфера при обработке шрифтов в Microsoft Word
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Отказ в обслуживании в ASP.NET в RCP методе
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимость существует в функции System.Xm…
Небезопасное хранение пароля администратора и DoS в wMailserver
Уязвимость позволяет локальному пользователю получить доступ к потенциально важной информации и вызвать отказ в обслуживании…
PHP-инклюдинг в Squito Gallery
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость…
PHP-инклюдинг в iPhotoAlbum
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость…
Небезопасное создание временных файлов в Backup Manager
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за небезопасного …
Небезопасное создание временных файлов в Elmo
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за небезопасного …
Приговор Яшану считают слишком мягким
Более трех четвертей ПК-пользователей из бизнес-структур полагают, что приговор автору червя Sasser Свену Яшану слишком мяго…
Взломщик NASA заговорил
39-летний британец Гари Маккиннон, подозреваемый во взломе сетей 53 американских правительственных структур, рассказал о том…
Французы выпустили шпионские мобильные телефоны
Французская фирма Spy-Phone.net предлагает желающим приобрести модифицированные версии сотовых телефонов Nokia 6100 и Nokia …
Домен для мобильных устройств
Международная организация ICANN, ведающая распределением доменных имён в интернете, одобрила создание нового домена верхнего…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире