SQL-инъекция и межсайтовый скриптинг в PortalApp
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
SQL-инъекция и межсайтовый скриптинг в Nuke Bookmarks
Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение, получить данные об установочной директор…
SQL-инъекция и выполнение произвольных файлов в phpCOIN
Уязвимость позволяет удаленному пользователю выполнить произвольные файлы на системе и SQL команды в базе данных уязвимого п…
Межсайтовый скриптинг в Chatness
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Отказ в обслуживании в Cisco VPN 3000
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства. Уязвимость обнаружена при обработке SS…
Переполнение буфера в Sylpheed
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе с привилегиями текущего процесса.…
Межсайтовый скриптинг в Invision Power Board
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Уязвимость форматной строки в mtftpd
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на уязвимой системе. Уязвимость суще…
Обход ограничений безопасности в Kerio Personal Firewall
Уязвимость позволяет злонамеренному процессу обойти ограничения межсетевого экрана и получить доступ к Интернету. Уязвимость…
Взломанные сайты:31.03.2005
Взломан:
Process Killer 1.5.2
Программа предназначена для быстрого завершения активных процессов, помещает свою иконку в трей.
Гибель интернета
О возможности уничтожения «сети сетей» стали задумываться ещё задолго до появления самого термина «интернет», в период разработки системы развёрнутого управления войсками в условиях ядерной войны, названной apranet. По мере того, как проект А набирал обороты, основная угроза, а именно физическое уничтожение всех серверов, отступала на второй план
Удаленный рут в Cyrus imapd
Эксплоит для получения удаленного рута через Cyrus imapd v 2.2.4 - 2.2.8.
PunBB Authentication Bypass Exploit
Собственно в названии все сказано :) Для PunBB <= 1.2.2.
Покер оказался выгоднее порнографии
Онлайн-покер постепенно превращается в отдельную ветвь индустрии развлечений с годовым оборотом, приближающимся к трем милли…
Нам прочат появление всеядных вирусов
По мнению аналитиков, владельцы компьютеров Macintosh, привыкшие к собственной безопасности, не должны терять бдительность –…
Южная Корея выделяет ресурсы на популяризацию Linux
Вчера стало известно, что Южная Корея собирается начать акцию по популяризации использования открытой операционной системы L…
Самый маленький Linux-сервер
Немецкая компания Kleinhenz Elektronik выпустила в свет оригинальный продукт - миниатюрный сервер Picotux. Размеры сервера с…
Удаленное переполнение буфера в Telnet клиенте на различных платформах
Уязвимость позволяет злонамеренному серверу выполнить произвольный код на подключенной системе. Уязвимость обнаружена в функ…
DoS в продуктах Symantec
Уязвимость позволяет злоумышленнику вызвать отказ в обслуживании системы.Уязвимость существует в модуле AutoProtect. Злоумыш…
Не будите в дизайнере зверя или как был захвачен designforum.ru
Однажды со мной произошла неприятная история. Один человек прокололся, а ошибку свою не признал. Нафлудил на designforum'е. Там собрались матершинники и начали меня злостно ругать, на что я затаил обиду... Просыпаюсь утром после тяжёлого рабочего дня
Protea AntiVirus Tools, ClamAV version 1.03.02
Антивирусный пакет Protea AntiVirus Tools for Lotus Domino предназначен для обеспечения защиты от вирусов в системе Lotus Domino.
Тело как локальная сеть
На прошлой неделе японский телекоммуникационный гигант NTT объявил о создании довольно любопытной технологии - Human Area Network, устройствах передающих данные по человеческому телу.
Взломанные сайты:30.03.2005
Взломан:
Китайцы арестовали хакера взломавшего 100 000 компьютеров
Власти Китая утверждают, что им удалось поймать хакера, обвиняемого во взломе 100 000 компьютеров.
Множественные уязвимости в играх FunLabs
FunLabs занимается выпуском такого малобюджетного барахла как 4X4 Off-road Adventure III, Cabela's Big Game Hunter, Cabela's…
Удаленный рут в Smail
Переполнение кучи в Smail 3.2.0.120, дает рута.
В Тюмени задержаны двое кул-хацкеров
Оперативники отдела "К" ГУВД Тюменской области разоблачили двух юных хакеров, на протяжении нескольких месяцев пол…
Фронт борьбы с хакерами
Известные телекоммуникационные и сетевые компании объединятся для борьбы с хакерами. Новое объединение получит название «Аль…
Британцы легко выбалтывают всю информацию
В погоне за "халявой" британцы забывают о мерах предосторожности: всего лишь за призрачную возможность получить бе…
Переполнение буфера в ядре Linux
Уязвимость позволяет локальному пользователю получить root привилегии на системе. Переполнение буфера обнаружено в функции b…
SQL-инъекция и межсайтовый скриптинг в EXOOPS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
SQL-инъекция и межсайтовый скриптинг в ESMI PayPal Storefront
Обнаруженная уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в ба…
Межсайтовый скриптинг в Oracle Reports Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и поучить доступ к потенциально важным данным других п…
PHP-инклюдинг и межсайтовый скриптинг в Double Choco Latte
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные команды на уязвимой системе. …
SQL-инъекция и межсайтовый скриптинг в Koobi
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных уяз…
Обход ограничений безопасности в Smarty
Уязвимость позволяет пользователю обойти ограничения безопасности и выполнить произвольный php код на системе. Уязвимость су…
Межсайтовый скриптинг в Topic Calendar для phpBB
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к важным данным других пользователей…
Раскрытие важной информации в SOGo
Уязвимость позволяет удаленному авторизованному пользователю получить доступ к частной информации других пользователей. Удал…
tcpdump for Windows 1.0 beta
TCPDUMP for Windows - клон TCPDUMP для UNIX, скомпилированный с Packet Sniffer SDK вместо WinPCap.
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире