Небезопасное создание временных файлов в Texinfo
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Программное обеспечение создает временные …
Повышение привилегий в утилите getconf в IBM AIX
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Переполнение буфера обнаружено в утилите g…
Cайт openSUSE был взломан иранскими хакерами
Сегодня усилиями иранских хакеров из группы IHS (Iran Hackers Sabotage) был взломан web-сайт openSUSE. OpenSUSE - проект ком…
Взломанные сайты:30.09.2005
Взломан:
HTML в примерах 3.0
Справочник в виде chm-файла (Help) с описанием наиболее часто используемых HTML-тегов вместе с соответствующими примерами.
Лучшие вирусы Сентября
Тотальное наступление червей Mytob внезапно сменилось относительным затишьем. Причины этого достаточно очевидны. Во-первых, …
VIA предлагает 5.000 за взлом своей системы
Компания VIA сообщает о разработке новой технологии StrongBox, которая использует встроенный в VIA C7 и VIA C7-M криптографи…
Межсайтовый скриптинг в SquirrelMail
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Переполнение буфера в NateOn Messenger
Уязвимость позволяет удаленному пользователю загрузить произвольные файлы на систему и вызвать отказ в обслуживании приложен…
Межсайтовый скриптинг в CubeCart
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Переполнение буфера в AbiWord
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в реализац…
Архив рубрики Tips&Tricks 1.3
Финальный архив Tips&Tricks!.
30 Cентября — Всемирный день Интернета
30 сентября в России празднуется Всемирный день интернета: в этот день в 1998 году была проведена первая перепись пользовате…
Рунет за год вырос на 44%
В конце сентября текущего года число доменов второго уровня в зоне .RU превысило 400 тыс., сообщает компания RU-CENTER, кото…
Пароли увеличивают риск утечки данных
Разработчик систем безопасности ИТ, компания RSA Security подготовила доклад о паролях, основанный на опросе 1700&…
Sony PSP снова взломали и вернули к предыдущей версии
Буквально на днях, энтузиастами был выпущен патч, делающий из второй версии прошивки для PlayStation Portable версию 1.50. П…
Межсайтовый скриптинг в lucidCMS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Целочисленное переполнение в Novell GroupWise
Уязвимость позволяет локальному пользователю выполнить произвольный код на системе. Программное обеспечение недостаточно обр…
Prismstumbler 0.7.3
Программа для обнаружения беспроводных сетей, которая сканирует бекон фреймы от точек доступа.
Повышение привилегий в Sun Solaris
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Переполнение буфера обнаружено в командах …
Взломанные сайты:29.09.2005
Взломан:
Динамические диски: рассматриваем одну из ключевых возможностей системы управления дисками в Windows Server 2003
Динамические диски таят в себе множество загадок и скрытых подводных камней. Отношение администраторов к ним далеко не однозначно, и они уже успели подпортить себе репутацию, загубив немало данных, восстановление которых стоит денег и к тому же далеко не всегда возможно. Мыщъх, специализирующийся на подъеме файловых систем после падения, раскурил эту тему сразу же после того, как получил диск с Win2k, …
Boney NeM — Крайняя плоть
Группа: Boney' NEM Альбом: Крайняя плоть Записан: 2005 Выпущен: 2005
Алан Кокс: осталось написать правильного пользователя №2
Как вы считаете, может ли безопасность в разработке программного обеспечения быть внедрена в инструменты разработки, причем не мешать при этом самим программистам?
NASA и Google будут сотрудничать
NASA и Google подписали соглашение о сотрудничестве.
BitTorrent станет коммерческим
Файлообменная сеть BitTorrent превращается из неформального андеграунда в официальную пиринговую систему распространения ком…
Кредитки защитить не получится
Представители двух крупнейших в мире ассоциаций, выпускающих кредитные карты, Visa и MasterCard International, заявили, что …
Обзор `Системы интернет-платежей России`
На сайте CNews опубликован обзор платежных систем, работающих в Интернете. Обозреваются: WebMoney, Яндекс.Деньги, CyberPlat…
Американские авиадиспетчеры уязвимы для хакеров
Сети, соединяющие компьютеры авиадиспетчерских систем США, не контролируются должным образом и потенциально уязвимы для…
Вирусную эпидемию для мобильников стоит ждать через 2 года
Компания "Лаборатория Касперского" опубликовала аналитический обзор, посвященный тенденциям развития вирусов для р…
Вышел второй сервис-пак для Office 2003
Компания Microsoft выпустила второй сервис-пак для пакета MS Office 2003. Помимо пакета обновлений для набора приложений Off…
Barracuda Spam Firewall Command Execution эксплоит
Работает под Metasploit Framework, для версий Barracuda Spam Firewall < 3.1.18.
Межсайтовый скриптинг в CMS Made Simple
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
SQL-инъекция в Mailgust
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в Riverdark RSS Syndicator
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Множественные уязвимости в phpMyFAQ
Программа: phpMyFAQ 1.5.1 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выполни…
Повышение привилегий в Apple Mac OS X securityd
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Сервис авторизации securityd позволяет лок…
Межсайтовый скриптинг в Apple Safari в компоненте web archives
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Удален…
Обход ограничений безопасности в Apple SecurityAgent
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Физически локальный пользователь может пол…
Повышение привилегий в QuickTime for Java
Уязвимость позволяет удаленному пользователю получить доступ к целевой системе. Удаленный пользователь может создать апплет,…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире