Раскрытие данных в HP Version Control Repository Manager
Уязвимость позволяет локальному пользователю просмотреть пароли на доступ к прокси серверу других пользователей. Уязвимость …
SQL-инъекция в MercuryBoard
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Обход каталога и межсайтовый скриптинг в i-Gallery
Уязвимость позволяет удаленному пользователю произвести XSS нападение и просмотреть произвольные файлы на системе. Обход кат…
Взломанные сайты:23.06.2005
Взломан:
XP-AntiSpy 3.94-1
Утилита для отключения "подозрительных" или "лишних" функций Windows XP, вроде автообновления системы, отправки отчета об ошибках, автозапуска MSN Messenger или идентификации плеера.
Вышел OpenPKG 2.4
Проект OpenPKG представил очередной эволюционный шаг развития своего продукта, выпустив новую (после 8 релизов за 4 года) ве…
Работа в `Стране игр`: редактора PC-части
В «Страна Игр» открыта вакансия на должность редактора PC-части журнала. Возраст – от 21 года, образование – высшее или непо…
Пиратство vs Лицензия 2005
Ты, уважаемый Постоянный Читатель, и представить себе не можешь на какие жертвы идёт ради тебя редакция ЭлектроХ. В самое пекло, когда в пору прыгать в лазурный бассейн, наполненный блондиночками в тоненьких-тоненьких купальниках и попивать дайкири, мы тут исходим на комбикорм
Nintendo DS перевели на Linux
Энтузиастам удалось установить операционную систему Linux на карманную игровую приставку Nintendo DS. Проект стартовал в кон…
Forum Russian Board Command Execution эксплоит
Для Forum Russian Board 4.2 Full.
Взлом MasterCard списывают на русских
Обнародуются новые подробности взлома, потенциальными жертвами которого стали более 40 млн. владельцев кредитных карт Master…
SMS будут удалять дистанционно
Южнокорейская компания Samsung Electronics запатентовала новую технологию, которая позволяет удаленно уничтожать короткие со…
Подмена источника диалоговых окон Javascript в различных браузерах
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Удаленное выполнение произвольных команд в Ruby
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость обнаружена в файл…
CCleaner 1.20.118
Утилита для очистки системы от разнообразного "мусора" - cookies, истории посещения сайтов, временных файлов (в том числе "производства" веб-браузеров и программ eMule, Google Toolbar, Office, Kazaa, Nero, Adobe Acrobat, WinRAR, Real Player и некоторых других), а также ActiveX-элементов.
SQL-инъекция и PHP-инклюдинг в Cacti
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость позволя…
Обход ограничений безопасности в Novell NetMail для Linux
Уязвимость позволяет локальному пользователю изменить или удалить файлы приложения. Некоторые версии приложения устанавливаю…
Административный доступ с использованием пароля по умолчанию в Enterasys Vertical Horizon
Уязвимость позволяет удаленному пользователю получить доступ с помощью недокументированной учетной записи к устройству. Удал…
Раскрытие паролей в Novell GroupWise клиенте
Уязвимость позволяет локальному пользователю заполучить пароль на почтовый ящик целевого пользователя. GroupWise хранит паро…
Brute-force атака в Cisco VPN 3000
Уязвимость позволяет удаленному пользователю определить валидное имя группы. При использовании групповой аутентификации, сис…
Взломанные сайты:22.06.2005
Взломан:
PcMedik 6.6.6.2005
Программа предназначенная для оптимизации работоспособности Вашей операционной системы (любой из семейства Windows).
LA Times заполнили руганью и порнографией
Газета Los Angeles Times была вынуждена приостановить свой новый интерактивный интернет-проект на неопределенный срок после …
Взломанные сайты:21.06.2005
Взломан:
Хокку из тетpади неизвестного кибеpсамуpая пpошлого тысячелетия
Японцы решили заменить безличные и бесполезные майкрософтовские сообщения об ошибках системы на поэтические, в стиле хайку. Вот примеры сообщений в стиле Дзен... Эпигpаф (от пеpеводчика): В пустом канале Оп сидит одиноко
Хакеры поломали сайт китайского агентства по интернет-безопасности
Китайские хакеры атаковали сайт государственного агентства по безопасности, которое отвечает за проведение нынешней политики…
Seagate выпустит винчестеры с шифрованием
В следующем году Seagate начнет поставки винчестеров с системой шифрования. В них будет использоваться технология Hardware-B…
Множественные уязвимости в paFAQ
В paFAQ 1.0 найден ряд уязвимостей.
Apache Arbitrary Long HTTP Headers DoS эксплоит
Для apache httpd <= 2.0.49.
Китай назначил самую высокую награду за информацию о пиратах
Власти Китая в рамках борьбы с пиратством назначили денежные награды на сумму до 36 тысяч долларов за информацию о подпольны…
Хакеры переходят к точечным атакам
Хакерские атаки набирают силу, число пострадавших от их действий растет. При этом хакерские нападения становятся все более с…
Множественные уязвимости в paFAQ
Программа: paFAQ 1.0 Beta 4 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выпол…
Удаленное выполнение произвольного кода в Heimdal telnetd
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в функции …
Межсайтовый скриптинг и SQL-инъекция в Ublog Reload
Программа: Ublog Reload 1.0.5
Загрузка произвольных файлов в Trac
Уязвимость позволяет удаленному пользователю загрузить произвольные файлы на сервер. Уязвимость существует из-за недостаточн…
SQL-инъекция в Fortibus CMS
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Уязвимость состояния операции в sudo
Обнаруженная уязвимость позволяет локальному пользователю выполнить произвольные команды на целевой системе. При некоторых о…
Повышение привилегий в Contelligent
Уязвимость позволяет удаленному пользователю повысить свои привилегии и получить неавторизованный доступ к ресурсам. Удаленн…
Раскрытие информации в RealVNC
Уязвимость позволяет удаленному пользователю получить доступ к системной информации. Удаленный пользователь может создать ну…
Получи фашист гранату
Был теплый летний день... А по телевизору как раз показывали очередную новость про то, как латыши-нацисты притесняют русских. Я решил что, надо что-то делать, включил комп, зарядил свежий проксик, зашел на любимый гугл и набрал в строке поиска следующую строку:
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире