Порнографы атаковали Яндекс
24 марта www.yandex.ru был "атакован" промоуторами интимных услуг. Вполне невинные запросы пользователей выдавали в результа…
Пользователи Yahoo Messenger подверглись атаке фишеров
Компания Yahoo подтвердила, что на прошлой неделе многие пользователи ее интернет-пейджера Yahoo Messenger подверглись атаке…
Romodos Administrator 1.5
Программа-твикер.
Взломанные сайты:28.03.2005
Взломан:
Обход ограничений при обработке Drag and Drop операций в Mozilla
Уязвимость позволяет удаленному пользователю открыть привилегированный XUL код и дает возможность выполнить произвольный код…
Переполнение буфера в ImageMagick
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на уязвимой системе…
Отказ в обслуживании в Ocean FTP Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании. Удаленный пользователь может создать одновременно…
Загрузка произвольных файлов и межсайтовый скриптинг в SurgeMail Webmail
Уязвимость позволяет удаленному пользователю сохранить произвольнее файлы в директориях на сервере и произвести XSS атаку.
Межсайтовый скриптинг в Sun Java System Application Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Выполнение произвольных команд в Java Web Start
Уязвимость позволяет удаленному пользователю получить доступ на чтение, редактирование, удаление файлов и выполнение команд …
Межсайтовый скриптинг в PHP-Fusion
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Межсайтовый скриптинг в PHPOpenChat
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Множественные уязвимости в ядре Linux
Обнаруженный уязвимость позволяют локальному пользователю вызвать отказ в обслуживании и выполнить произвольный код с повыше…
Межсайтовый скриптинг и обход ограничений в форуме DigitalHive
Уязвимость позволяет удаленному пользователю произвести XSS нападение и переустановить приложение. Приложение после установк…
Межсайтовый скриптинг в XMB Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важной информации пол…
Отказ в обслуживании при обработке MS-DOS имен в FileZilla
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения. Уязвимость существует при обработке MS-DO…
Раскрытие пароля в Nortel Contivity VPN клиенте
Уязвимость позволяет локальному пользователю получить пароль на VPN подключения. Программное обеспечение хранит пароли в заш…
Найди $10 на нашем форуме
Где то на наш форуме лежат 10 долларов. Кто первый найдет - получит в виде WMZ. Для тех кто в танке - это типа логическая за…
Взломанные сайты:25.03.2005
Взломан:
MP3 Pru Player 1.6
Очень простенький и легковесный проигрыватель аудиофайлов в формате MPEG 3 Layer (MP3) с поддержкой чтения и редактирования ID3 тэгов, а также встроенным микшером.
Популярность p2p падает
Американская судебная система все плотнее наседает на любителей поделиться музыкальными и видеофайлами со всем миром. Как пе…
Крупный бизнес не может защитить свои сети
Несмотря на тенденцию к увеличению расходов на обеспечение компьютерной безопасности, в прошлом году почти половина компаний…
6 шагов к полной победе
1. Поиск жертвы
Firefox обновился до версии 1.0.2
Сообщество Mozilla.org объявило о выпуске очередной модификации браузера Firefox, получившей индекс 1.0.2. В Firefox 1.0.2 у…
Межсайтовый скриптинг в Sun Java System Application Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Выполнение произвольных команд в Java Web Start
Уязвимость позволяет удаленному пользователю получить доступ на чтение, редактирование, удаление файлов и выполнение команд …
Межсайтовый скриптинг в PHP-Fusion
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Межсайтовый скриптинг в PHPOpenChat
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Множественные уязвимости в ядре Linux
Обнаруженный уязвимость позволяют локальному пользователю вызвать отказ в обслуживании и выполнить произвольный код с повыше…
Межсайтовый скриптинг и обход ограничений в форуме DigitalHive
Уязвимость позволяет удаленному пользователю произвести XSS нападение и переустановить приложение. Приложение после установк…
Межсайтовый скриптинг в XMB Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важной информации пол…
Отказ в обслуживании при обработке MS-DOS имен в FileZilla
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения. Уязвимость существует при обработке MS-DO…
Раскрытие пароля в Nortel Contivity VPN клиенте
Уязвимость позволяет локальному пользователю получить пароль на VPN подключения. Программное обеспечение хранит пароли в заш…
S2 LaBar 1.0
Плагин разработан для браузера Mozilla Firefox.
BitTorrent: грузи апельсины бочками
BitTorrent - Р2Р протокол и соответствующий ему набор программ для обмена файлами в Инете. По всем данным BitTorrent - самый популярный вид обмена файлами в Сети, по данным Reuters, трафик BitTorrent составляет до 35% от ВСЕГО Интернет-трафика.
Взломанные сайты:24.03.2005
Взломан:
Хакеры и вирусописатели переключаются на Mac OS
В течение последних лет эксперты в области компьютерной безопасности обнаружили 37 серьезных уязвимостей в операционной сист…
Хакеры обнесли калифорнийский универ
Одним из последних, кто пострадал от действий хакеров, стал Калифорнийский университет в Чико (северная Калифорния). В резул…
Обход ограничений безопасности в Apple Bluetooth Setup Assistant
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может с помощью Blu…
Небезопасные права доступа к директориям в Apple Mac OS X
Уязвимость позволяет удаленному пользователю получить повышенные привилегии на системе. Уязвимость существует в установке ра…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире