Локальное повышение привилегий в FortiLog сервере
Уязвимость позволяет локальному пользователю получить административный доступ к устройству. Устройство использует по умолчан…
Переполнение буфера в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 5.0 Уязвимость позволяет удаленному пользователю выполнить произвольный к…
Link: взлом Bluetooth PIN кода
О новой уязвимости в протоколе Bluetooth мы писали буквально позавчера. Несмотря на то, что новость разошлась по всем информационным агентствам только в начале Июня, оказывается документ о существующей бреши датирован еще началом Мая (причем, судя по заголовку, спонсировала разработку взлома сама Intel Corporation :))
Как программировать на C++
Книга является руководством по программированию на языке C++.
Чорная шапочка
Жила-была одна девочка. Она любила все черное. У нее была черная юбочка, черные чулочки, черные ногти, черные зубы и черные мысли. Ее любимым праздником был черный вторник, а любимой игрой — бросать чернильницу в стену. А еще у нее была черная шапочка
Содержание диска Хакер Спец #06(55)
NEW! для Windows WinRAR 3.
Cisco и Yahoo! создают новое оружие для борьбы со спамом
Компании Cisco и Yahoo! объединяют усилия, чтобы создать новый инструмент для борьбы со спамом. Совместный продукт получил н…
Дыра в I Love Messenger открывала доступ к Hotmail
Корпорация Microsoft была вынуждена временно закрыть один из разделов портала MSN из-за наличия на нем опасной уязвимости. К…
Брюс Шнайер определяет тенденции в сетевых атаках
Брюс Шнайер, основатель компании Counterpane Internet Security, известнейший специалист по криптографии, опубликовал на своё…
McAfee представила антивирусы для Linux и Netware
Компания McAfee представила выпуск новых версий своих антивирусных решений для операционных систем Linux и Netware: McAfee L…
Sussen 0.11
Sussen – клиент для Nessus Security Scanner.
Easy Firewall Generator 1.16
Easy Firewall Generator - php скрипт для генерации правил межсетевой защиты.
Взломанные сайты:08.06.2005
Взломан:
Раскрытие информации в Sun ONE Application Server
Уязвимость позволяет удаленному пользователю получить доступ к запрещенным файлам. Удаленный пользователь может получить дос…
SQL-инъекция в GNU Mailutils
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в desknet
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Раскрытие информации в Clustered JDBC
Уязвимость позволяет удаленному пользователю получить доступ к потенциально важной информации других пользователей. Удаленны…
PHP-инклюдинг в Popper
Уязвимость позволяет удаленному пользователю выполнить произвольный php сценарий на целевой системе. Уязвимость существует в…
Выполнение произвольного php сценария в FlatNuke
Программа: FlatNuke 2.5.3 и более ранние версии
DoS в Microsoft ISA Server 2000
Уязвимость позволяет удаленному пользователю аварийно завершить работу ISA сервера. Уязвимость существует, когда клиентские …
Небезопасное создание временных файлов в LutelWall
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость обнаружена в функции new_versio…
Отказ в обслуживании в RakNet при обработке UDP пакетов
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Удаленный пользователь может послать целе…
Небезопасное создание временных файлов в Everybuddy
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость обнаружена в модуле 'modules/ut…
Небезопасное создание временных файлов в GIPTables Firewall
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за того, что прил…
Повышение привилегий в Sun Solaris
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость обнаружена в функции __init_sui…
Взломавший сети Пентагона и NASA хакер арестован в Лондоне
В Великобритании арестован человек, который предположительно взломал компьютерные сети Министерства обороны США и NASA. 39-л…
IE 7.0: эталон безопасности
Весной этого года достославная Microsoft объявила о выпуске новой версии Internet Explorer за порядковым номером 7.0. Удивительно, что он выходит отдельно от новой операционной системы компании, Longhorn, но по видимому выхода этой системы ждать нам еще очень долго, а вот новый броузер нужен позарез
Швеция готова сдать 400.000 пиратов
Шведская группа Antipiratbyran (ABP) сдала полиции двести человек, замеченных в незаконном обмене через интернет музыкальных…
На сайте MSN был установлен троян
Троянская программа собирала пароли пользователей на корейской версии сайта MSN компании Microsoft. Специалисты Microsoft уд…
Трояны стали работать совместно
Антивирусные эксперты выражают озабоченность появлением целого "ансамбля" зловредных программ, которые, поэтапно убивая все …
Взломанные сайты:07.06.2005
Взломан:
Win32Whois 0.9.7
Показывает всю общедоступную информацию о зарегистрированных доменах (.
Уязвимость Frame Injection в браузере Mozilla
Уязвимость позволяет удаленному пользователю изменить содержимое загруженной страницы и получить доступ к потенциально важны…
Раскрытие информации в Filesystem in Userspace
Уязвимость позволяет локальному пользователю получить доступ к потенциально важной системной информации. Уязвимость обнаруже…
Административный доступ и межсайтовый скриптинг в Sawmill
Уязвимость позволяет удаленному пользователю произвести XSS нападение и удаленному авторизованному пользователю получить адм…
SQL-инъекция в WWWeb Concepts Events System
Программа: WWWeb Concepts Events System 1.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL к…
Баги в e-107 CMS или nkc.ru под прицелом
Здравствуйте, я хотел бы вам поведать о том, как я нашёл простенькую CSS уязвимость в распространенном по всему миру движке e107 v.0617. Все началось с обычного желания захватить админские права на сайте одного моего друг, после чего запостить пару новостей от его имени, этакой прикол..
PHP-инклюдинг и межсайтовый скриптинг в YaPiG
Программа: YaPiG 0.92b, 0.93u, и 0.94u Уязвимость позволяет удаленному пользователю произвести XSS нападение и удален…
Red Hat отпускает Fedora
Red Hat вновь меняет курс в отношении своей бесплатной версии Linux Fedora: в пятницу компания объявила, что она передаст ав…
HellBot готовит суперчервя
Вполне возможно, что группа HellBot, ответственная за написание червя Mytob, готовит в своих тайных подвалах нового, еще бол…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире