Перехват соединений в Sun Solaris
Обнаруженная уязвимость позволяет локальному пользователю перехватить пакеты на непривилегированном порту. Локальный пользов…
Межсайтовый скриптинг в proFile
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг в PortalApp
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Повышение привилегий в McAfee Internet Security Suite
Уязвимость позволяет локальному пользователю получить повышенные привилегии или запретить функции безопасности. Уязвимость с…
Межсайтовый скриптинг в CityPost Simple PHP Upload
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольного кода в PMSoftware Simple Web Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Удаленный пользователь может с п…
Rapid File Defragmentor 1.4.547
Утилита для быстрого дефрагментирования заданных наборов файлов (profiles) на жестком диске.
Межсайтовый скриптинг в Comersus
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Взломанные сайты:20.04.2005
Взломан:
SecureWord.Mobile beta
Программа для безопасного хранения важной информации - паролей, логинов, файлов и т.
Нас не посадят: log-файлы в реальном деле
Сейчас все чаще и чаще мне приходиться слышать: «В Отделе «К» работают одни идиоты! Да… они нас никогда не посадят! Они ловят только сопливых мальчиков, стыривших пароль от Интернета у своего соседа ламера!» Это все говорит о весьма пренебрежительном отношении к российской правоохранительной системе в целом, и к отделу «К» в частности
PosgreSQL Remote Reboot эксплоит
Для версии 8.0.1 или меньше.
Китайцы сажают американцев за пиратство!
Два гражданина Соединенных Штатов получили разные сроки тюремного заключения в качестве наказания за продажу через интернет …
Британцы сами помогают хакерам
Британские пользователи сами невольно помогают хакерам атаковать электронный бизнес, оставляя себя «до печального беззащитны…
Обход ограничений безопасности в libsafe
Уязвимость позволяет злоумышленнику обойти ограничения libsafe. Уязвимость существует в функции _libsafe_stackVariableP() в …
Множественные уязвимости в Apple OS X
Обнаруженные уязвимости позволяют локальному пользователю повысить свои привилегии на системе и вызвать отказ в обслуживании…
Межсайтовый скриптинг в Apple Safari
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Отказ в обслуживании в WinHex
Уязвимость позволяет злоумышленнику аварийно завершить работу приложения. Уязвимость существует при обработке имен файлов. З…
Раскрытие паролей в DameWare
Уязвимость позволяет локальному пользователю получить доступ к паролям других пользователей на системе. Локальный пользовате…
Межсайтовый скриптинг в RSA Authentication Agent for Web для IIS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольного кода в Mozilla
Уязвимость злоумышленнику пользователю выполнить произвольный код на целевой системе с привилегиями текущего пользователя.
У Retail Ventures утащили 1.4 миллиона кредиток
18 апреля компания Retail Ventures заявила, что из сети ее магазинов DSW Shoe Warehouse были за последний месяц похищены 1,4…
Взломанные сайты:19.04.2005
Взломан:
DirectX Eradicator 2.0
Утилита для полного удаления из операционной системы компонентов DirectX.
Расширяем сети или OpenVPN для смертных
Итак, дорогой друг, сегодня мы с тобой научимся создавать шифрованные соединения между различными сетями на базе OpenVPN. Для начала дуй на http://openvpn.net/ и тащи от туда свеженький исходник (как всегда для гурманов) или бинарник (для любителей Windows)
Новый Firefox
Как и было обещано, организация Mozilla Foundation сегодня выпустила обновления к двум своим ключевым продуктам: Firefox 1.0…
Множественные уязвимости в браузерах Mozilla
Уязвимости позволяют удаленному пользователю произвести XSS атаку и выполнить произвольный код на системе.
HTTP response splitting атака в модуле Surveys в PHP-Nuke
Уязвимость позволяет удаленному пользователю произвести HTTP response splitting атаку. Уязвимость существует из-за недостато…
Обход ограничений в Usermin и Webmin
Уязвимость позволяет удаленному авторизованному пользователю получить доступ к конфигурационным файлам. Удаленный авторизова…
PHP-инклюдинг в Ariadne
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует при об…
Межсайтовый скриптинг и повышение привилегий в Musicmatch Jukebox
Уязвимость позволяет удаленному пользователю произвести XSS нападение и локальному пользователю повысить свои привилегии на …
Раскрытие данных в ifconf() в FreeBSD
Уязвимость позволяет локальному пользователю поучить содержимое памяти ядра. Уязвимость существует из-за некорректной инициа…
SQL-инъекция и межсайтовый скриптинг в OneWorldStore
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Удаленное выполнение произвольного кода в Sumus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость обнаружена в функции …
Отказ в обслуживании в службе WebMail в Kerio MailServer
Уязвимость позволяет удаленному пользователю аварийно завершить работу службы. Уязвимость существует при обработке e-mail со…
Выполнение произвольного кода в Axel
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе с привилегиями уязвимой службы. П…
Межсайтовый скриптинг и раскрытие данных в EasyPHPCalendar
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить данные об установочной директории приложени…
SQL-инъекция в VHCS
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных уязвимого приложения. Уязвимос…
Межсайтовый скриптинг в IlohaMail
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Хакер украсил аэропорт турецким флагом
Сайт международного аэропорта имени Тэда Стивенса в Анкоридже подвергся хакерской атаке. Вместо расписания прибывающих и убы…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире