Переполнение буфера в CVS
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
Перехват соединений в Sun Solaris
Обнаруженная уязвимость позволяет локальному пользователю перехватить пакеты на непривилегированном порту. Локальный пользов…
Межсайтовый скриптинг в proFile
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в PortalApp
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Повышение привилегий в McAfee Internet Security Suite
Уязвимость позволяет локальному пользователю получить повышенные привилегии или запретить функции безопасности. Уязвимость с…
Межсайтовый скриптинг в CityPost Simple PHP Upload
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Rapid File Defragmentor 1.4.547
Утилита для быстрого дефрагментирования заданных наборов файлов (profiles) на жестком диске.
Выполнение произвольного кода в PMSoftware Simple Web Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может с п…
Межсайтовый скриптинг в Comersus
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
SecureWord.Mobile beta
Программа для безопасного хранения важной информации - паролей, логинов, файлов и т.
Взломанные сайты:20.04.2005
Взломан:
PosgreSQL Remote Reboot эксплоит
Для версии 8.0.1 или меньше.
Нас не посадят: log-файлы в реальном деле
Сейчас все чаще и чаще мне приходиться слышать: «В Отделе «К» работают одни идиоты! Да… они нас никогда не посадят! Они ловят только сопливых мальчиков, стыривших пароль от Интернета у своего соседа ламера!» Это все говорит о весьма пренебрежительном отношении к российской правоохранительной системе в целом, и к отделу «К» в частности
Китайцы сажают американцев за пиратство!
Два гражданина Соединенных Штатов получили разные сроки тюремного заключения в качестве наказания за продажу через интернет …
Британцы сами помогают хакерам
Британские пользователи сами невольно помогают хакерам атаковать электронный бизнес, оставляя себя «до печального беззащитны…
Обход ограничений безопасности в libsafe
Уязвимость позволяет злоумышленнику обойти ограничения libsafe. Уязвимость существует в функции _libsafe_stackVariableP() в …
Множественные уязвимости в Apple OS X
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе и вызвать отказ в обслуживании…
Межсайтовый скриптинг в Apple Safari
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Отказ в обслуживании в WinHex
Уязвимость позволяет злоумышленнику аварийно завершить работу приложения. Уязвимость существует при обработке имен файлов. З…
Раскрытие паролей в DameWare
Уязвимость позволяет локальному пользователю получить доступ к паролям других пользователей на системе. Локальный пользовате…
Межсайтовый скриптинг в RSA Authentication Agent for Web для IIS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольного кода в Mozilla
Уязвимость злоумышленнику пользователю выполнить произвольный код на целевой системе с привилегиями текущего пользователя.
У Retail Ventures утащили 1.4 миллиона кредиток
18 апреля компания Retail Ventures заявила, что из сети ее магазинов DSW Shoe Warehouse были за последний месяц похищены 1,4…
DirectX Eradicator 2.0
Утилита для полного удаления из операционной системы компонентов DirectX.
Расширяем сети или OpenVPN для смертных
Итак, дорогой друг, сегодня мы с тобой научимся создавать шифрованные соединения между различными сетями на базе OpenVPN. Для начала дуй на http://openvpn.net/ и тащи от туда свеженький исходник (как всегда для гурманов) или бинарник (для любителей Windows)
Взломанные сайты:19.04.2005
Взломан:
Новый Firefox
Как и было обещано, организация Mozilla Foundation сегодня выпустила обновления к двум своим ключевым продуктам: Firefox 1.0…
Множественные уязвимости в браузерах Mozilla
Уязвимости позволяют удаленному пользователю произвести XSS атаку и выполнить произвольный код на системе.
HTTP response splitting атака в модуле Surveys в PHP-Nuke
Уязвимость позволяет удаленному пользователю произвести HTTP response splitting атаку. Уязвимость существует из-за недостато…
Обход ограничений в Usermin и Webmin
Уязвимость позволяет удаленному авторизованному пользователю получить доступ к конфигурационным файлам. Удаленный авторизова…
PHP-инклюдинг в Ariadne
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует при об…
Межсайтовый скриптинг и повышение привилегий в Musicmatch Jukebox
Уязвимость позволяет удаленному пользователю произвести XSS нападение и локальному пользователю повысить свои привилегии на …
Раскрытие данных в ifconf() в FreeBSD
Уязвимость позволяет локальному пользователю поучить содержимое памяти ядра. Уязвимость существует из-за некорректной инициа…
SQL-инъекция и межсайтовый скриптинг в OneWorldStore
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Удаленное выполнение произвольного кода в Sumus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость обнаружена в функции …
Отказ в обслуживании в службе WebMail в Kerio MailServer
Уязвимость позволяет удаленному пользователю аварийно завершить работу службы. Уязвимость существует при обработке e-mail со…
Выполнение произвольного кода в Axel
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе с привилегиями уязвимой службы. П…
Межсайтовый скриптинг и раскрытие данных в EasyPHPCalendar
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить данные об установочной директории приложени…
SQL-инъекция в VHCS
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Межсайтовый скриптинг в IlohaMail
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире