M$ выплатит $250 тысяч за автора Sasser
Корпорация Microsoft объявила о выплате денежного вознаграждения в размере $250 тыс.
Интернет-пейджеры признали опасными
Как показали результаты онлайнового опроса, проведенного компанией Infowatch среди российских пользователей интернета, не по…
Отказ в обслуживнаии и выполнение произвольного кода в Kerberos
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.
Раскрытие паролей в Check Point SecuRemote NG
Уязвимость позволяет локальному пользователю получить пароли на доступ к приложению. Локальный пользователь может заполучить…
Удаленное выполнение произвольного кода в Mozilla Firefox
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существу…
Раскрытие паролей в Blog Torrent
Уязвимость позволяет удаленному пользователю заполучить хеши паролей пользователей приложения. Хешированные пароли и имена п…
Gentee 1.5
Gentee - это универсальный язык программирования для использования в приложениях.
Обход ограничений безопасности и SQL-инъекция в Hosting Controller
Программа: Hosting Controller 6.1 Hotfix 2.1 и более ранние версии
Взломанные сайты:14.07.2005
Взломан:
Download Express 1.8
MetaProducts Download Express - программа, которая позволяет загружать на ваш компьютер выбранные вами файлы с максимально возможной скоростью.
Google Hacks Second Edition
Книга посвящена приемам эффективной работы в Google.
Пан или пропал: уязвимость в PunBB
Недавно в PunBB был найден ряд уязвимостей - PHP-инклюдинг и SQL-инъекция. Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Удаленный авторизованный пользователь может выполнить произвольный PHP сценарий на целевой системе
MP3 исполнилось 10 лет
14 июля 2005 г. музыкальный формат MP3 отмечает свой юбилей. Ровно десять лет назад разработчики провели голосование и выбра…
Менеджеры не представляют уровня хакерской угрозы
60 процентов IT-менеджеров не располагают средствами для точной оценки уровня угрозы, который хакеры представляют для их сис…
Взломан британский сайт Microsoft
Минувшей ночью британский сайт Microsoft был взломан и главная страница его заменена. Взломщик с ником Apocalypse оставил по…
Переполнение буфера в Color Management Module в Microsoft Windows
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существу…
Переполнение буфера при обработке шрифтов в Microsoft Word
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Отказ в обслуживании в ASP.NET в RCP методе
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании системы. Уязвимость существует в функции System.Xm…
Небезопасное хранение пароля администратора и DoS в wMailserver
Уязвимость позволяет локальному пользователю получить доступ к потенциально важной информации и вызвать отказ в обслуживании…
PHP-инклюдинг в Squito Gallery
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость…
PHP-инклюдинг в iPhotoAlbum
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость…
Небезопасное создание временных файлов в Backup Manager
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за небезопасного …
Небезопасное создание временных файлов в Elmo
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость существует из-за небезопасного …
Приговор Яшану считают слишком мягким
Более трех четвертей ПК-пользователей из бизнес-структур полагают, что приговор автору червя Sasser Свену Яшану слишком мяго…
Взломщик NASA заговорил
39-летний британец Гари Маккиннон, подозреваемый во взломе сетей 53 американских правительственных структур, рассказал о том…
Французы выпустили шпионские мобильные телефоны
Французская фирма Spy-Phone.net предлагает желающим приобрести модифицированные версии сотовых телефонов Nokia 6100 и Nokia …
Домен для мобильных устройств
Международная организация ICANN, ведающая распределением доменных имён в интернете, одобрила создание нового домена верхнего…
Взломанные сайты:12.07.2005
Взломан:
Float ICQ 1.3
Позволяет аккуратно расположить «плавающие» окна в ICQ.
Отказ в обслуживании в протоколе MSN Messenger
Уязвимость позволяет удаленному пользователю прервать конференцию. Удаленный пользователь может послать сообщение, содержаще…
Обход ограничений безопасности в Hosting Controller
Уязвимость позволяет удаленному авторизованному пользователю изменить данные о кредите и приобрести сервисы. Удаленный автор…
Уязвимость состояния операции в ядре Linux
Обнаруженная уязвимость позволяет локальному пользователю получить root привилегии на целевой системе. Уязвимость существует…
Межсайтовый скриптинг при обработке вложений в Lotus Notes
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Межсайтовый скриптинг при обработке вложений в Novell NetMail
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
SQL-инъекция в Id Board
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
PHP-инклюдинг в SPiD
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость…
PHP-инклюдинг в PPA
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольный PHP сценарий на целевой системе. Уязвимость…
Административный доступ в phpWishlist
Уязвимость позволяет удаленному пользователю получить неавторизованный административный доступ к приложению. Уязвимость суще…
Множественные уязвимости в Xerox MicroServer Web Server
Уязвимости позволяют удаленному пользователю обойти ограничения безопасности и вызвать отказ в обслуживании приложения. Удал…
Обход ограничений и раскрытие информации в Bugzilla
Обнаруженные уязвимости позволяют удаленному пользователю изменить флаг на отчете об уязвимости и просмотреть краткое описан…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире