Новые патчи Microsoft
Корпорация Microsoft выпустила очередную серию заплаток для дыр в операционных системах Windows различных версий. Пер…
Прикрываясь Бритни
Испанская антивирусная контора Panda Software опубликовала список известных личностей, именем которых чаще всего прикрываютс…
Mac OS х86 появилась в Сети
В начале нынешней недели в интернете появилась серия публикаций, согласно которым пиратская копия операционной системы Apple…
Зарегистрировано самое длинное в мире доменное имя
Имя самого длинного домена выглядит так: www.public-organization-capital- of-the-world.which-establishes-world- records-welc…
Написание драйвера в подробностях №1
Драйвер-это основа взаимодействия системы с устройством в ОС Windows.Это одновременно удобно и неудобно. Про удобства я разъяснять не буду - это и так понятно, а заострюсь я именно на неудобствах драйверов. В сложившейся ситуации пользователь полностью подчинён воле производителя - выпусти тот драйвер - хорошо, а не выпустит..
Выполнение произвольного кода в Microsoft Windows Web Client Service
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Переполнение буфера в Microsoft Outlook Express при обработке ответов от NNTP сервера
Уязвимость позволяет злонамеренному серверу выполнить произвольный код на целевой системе с привилегиями целевого пользовате…
Подмена содержимого доверенных Интернет ресурсов в Microsoft Agent
Уязвимость позволяет удаленному пользователю подменить определенную информацию и потенциально установить злонамеренное прогр…
Межсайтовый скриптинг в Microsoft Outlook Web Access для Exchange 5.5
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Выполнение произвольного кода в Microsoft Server Message Block
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за недо…
Выполнение произвольного кода и раскрытие информации в Microsoft Internet Explorer
Обнаруженные уязвимости позволяют удаленному пользователю получить потенциально важные данные и выполнить произвольный код н…
Удаленное переполнение буфера в Microsoft Step-by-Step Interactive Training во всех версиях Microsoft Windows
Уязвимость в Microsoft Windows позволяет удаленному пользователю выполнить произвольный код на целевой системе пользователя.…
Раскрытие информации в Microsoft Telnet клиенте
Уязвимость позволяет удаленному пользователю получить потенциально важные данные целевого пользователя. Уязвимость обнаружен…
Отравление DNS кеша и установка NetBIOS подключения в Microsoft Internet Security and Acceleration Server
Две уязвимости обнаружены в Microsoft Internet Security and Acceleration (ISA) Server. Удаленный пользователь может отравить…
Удаленное выполнение произвольного кода в Microsoft HTML Help в Microsoft Windows
Уязвимость в Microsoft Windows позволяет злонамеренному пользователю скомпрометировать систему целевого пользователя. Ошибка…
FreeBSD в руках LUGа
В один прекрасный день, блуждая по просторам интернета, вбил я себе в голову мысль, что у меня ещё нет ни одного нормального freebsd root-шелла и что его крайне необходимо достать в ближайшее же время =) Дело за малым: оставалось только найти эту самую bsd, получит хоть какой-нибудь шелл, а затем поднять на ней права
Фашисты проникли в МХГ
Правозащитники намерены обратиться в органы прокуратуры в связи с взломом хакерами официального сайта правоза…
В Японии арестован первый фишер
По иронии судьбы, взяли его не за сбор личной информации своих жертв в корыстных целях, а за несоблюдение законодательства о…
ZoneAlarm вывел из строя 50.000 компьютеров
Около 50 тысяч пользователей межсетевых экранов ZoneAlarm Pro и ZoneAlarm Security Suite столкнулись с серьезными проблемами…
Mac OS X launchd Race Condition эксплоит
Для версии 10.4.
Эксплоиты для IBM AIX
netpmon Elevated Privileges:
Повышение привилегий в Symantec pcAnywhere
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может изменить Call…
DoS в Novell iManager
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
DoS в Novell eDirectory
Уязвимость позволяет удаленному пользователю аварийно завершить работу службы. Уязвимость существует при обработке имен MS-D…
Выполнение произвольных команд в JamMail
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за …
Скрытие кода исполняемого сценария в Microsoft Internet Explorer
Уязвимость позволяет удаленному пользователю скрыть код сценария в окне View Source при просмотре исходного кода страницы. У…
Выполнение произвольных команд в WebHints
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует в сцен…
Небезопасное создание временных файлов в xMySQLadmin
Уязвимость позволяет локальному пользователю удалить файлы на целевой системе. Программное обеспечение небезопасным образом …
Отказ в обслуживании при обработке MSN и Yahoo! пакетов в Gaim
Уязвимость позволяет удаленному пользователю аварийно завершить работу целевого приложения.
Повышение привилегий в License Management Service в продуктах Adobe
Уязвимость позволяет локальному пользователю повысить сои привилегии на системе. Уязвимость позволяет локальному пользовател…
Повышение привилегий в Macromedia eLicensing в продуктах Macromedia
Уязвимость позволяет локальному пользователю повысить свои привилегии на целевой системе. Уязвимость обнаружена в клиенте ак…
Множественные уязвимости в Mac OS X
Обнаруженные уязвимости позволяют злоумышленнику обойти ограничения безопасности, получить доступ к важным системным данным,…
Обход Safe Mode
Начинающего хакера очень часто может испугать то, что на сервере включена опция Safe Mode в PHP. К примеру, хакер взломал какой-то сайт через include(), require(), fopen() уязвимость, а на исполнение команд оболочки у него недостаточно прав
ProcessTERMINATOR 1.0
В последнее время игры стали очень требовательны к ресурсам.
www.ru24-team.net
Одна из новейших, но достаточно динамично развивающихся Security Team, регулярно радующая посетителей сайта статьями разного рода и уровня.
www.softperfect.com
Отличный сайт, на котором вы сможете найти, вероятно, одни из лучших утилит в своём роде: SoftPerfect Network Scanner и SoftPerfect Network Sniffer.
Взломанные сайты:14.06.2005
Взломан:
Microsoft готовит новые патчи
В ближайший вторник корпорация Microsoft намерена выпустить десять бюллетеней безопасности, содержащих информацию о новых уя…
Повышение локальных привилегий в SilverCity
Уязвимость позволяет локальному пользователю изменить некоторые файлы приложения и повысить свои привилегии на системе. В ус…
Отказ в обслуживании в ядре Linux
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы.
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире