Раскрытие информации в Microsoft Telnet клиенте
Уязвимость позволяет удаленному пользователю получить потенциально важные данные целевого пользователя. Уязвимость обнаружен…
Отравление DNS кеша и установка NetBIOS подключения в Microsoft Internet Security and Acceleration Server
Две уязвимости обнаружены в Microsoft Internet Security and Acceleration (ISA) Server. Удаленный пользователь может отравить…
FreeBSD в руках LUGа
В один прекрасный день, блуждая по просторам интернета, вбил я себе в голову мысль, что у меня ещё нет ни одного нормального freebsd root-шелла и что его крайне необходимо достать в ближайшее же время =) Дело за малым: оставалось только найти эту самую bsd, получит хоть какой-нибудь шелл, а затем поднять на ней права
Удаленное выполнение произвольного кода в Microsoft HTML Help в Microsoft Windows
Уязвимость в Microsoft Windows позволяет злонамеренному пользователю скомпрометировать систему целевого пользователя. Ошибка…
Фашисты проникли в МХГ
Правозащитники намерены обратиться в органы прокуратуры в связи с взломом хакерами официального сайта правоза…
В Японии арестован первый фишер
По иронии судьбы, взяли его не за сбор личной информации своих жертв в корыстных целях, а за несоблюдение законодательства о…
ZoneAlarm вывел из строя 50.000 компьютеров
Около 50 тысяч пользователей межсетевых экранов ZoneAlarm Pro и ZoneAlarm Security Suite столкнулись с серьезными проблемами…
Mac OS X launchd Race Condition эксплоит
Для версии 10.4.
Эксплоиты для IBM AIX
netpmon Elevated Privileges:
Повышение привилегий в Symantec pcAnywhere
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может изменить Call…
DoS в Novell iManager
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость существует из-за ошибки при…
DoS в Novell eDirectory
Уязвимость позволяет удаленному пользователю аварийно завершить работу службы. Уязвимость существует при обработке имен MS-D…
Выполнение произвольных команд в JamMail
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует из-за …
Скрытие кода исполняемого сценария в Microsoft Internet Explorer
Уязвимость позволяет удаленному пользователю скрыть код сценария в окне View Source при просмотре исходного кода страницы. У…
Выполнение произвольных команд в WebHints
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на целевой системе. Уязвимость существует в сцен…
Небезопасное создание временных файлов в xMySQLadmin
Уязвимость позволяет локальному пользователю удалить файлы на целевой системе. Программное обеспечение небезопасным образом …
Отказ в обслуживании при обработке MSN и Yahoo! пакетов в Gaim
Уязвимость позволяет удаленному пользователю аварийно завершить работу целевого приложения.
Повышение привилегий в License Management Service в продуктах Adobe
Уязвимость позволяет локальному пользователю повысить сои привилегии на системе. Уязвимость позволяет локальному пользовател…
Повышение привилегий в Macromedia eLicensing в продуктах Macromedia
Уязвимость позволяет локальному пользователю повысить свои привилегии на целевой системе. Уязвимость обнаружена в клиенте ак…
Обход Safe Mode
Начинающего хакера очень часто может испугать то, что на сервере включена опция Safe Mode в PHP. К примеру, хакер взломал какой-то сайт через include(), require(), fopen() уязвимость, а на исполнение команд оболочки у него недостаточно прав
ProcessTERMINATOR 1.0
В последнее время игры стали очень требовательны к ресурсам.
Множественные уязвимости в Mac OS X
Обнаруженные уязвимости позволяют злоумышленнику обойти ограничения безопасности, получить доступ к важным системным данным,…
Взломанные сайты:14.06.2005
Взломан:
www.ru24-team.net
Одна из новейших, но достаточно динамично развивающихся Security Team, регулярно радующая посетителей сайта статьями разного рода и уровня.
www.softperfect.com
Отличный сайт, на котором вы сможете найти, вероятно, одни из лучших утилит в своём роде: SoftPerfect Network Scanner и SoftPerfect Network Sniffer.
Microsoft готовит новые патчи
В ближайший вторник корпорация Microsoft намерена выпустить десять бюллетеней безопасности, содержащих информацию о новых уя…
Повышение локальных привилегий в SilverCity
Уязвимость позволяет локальному пользователю изменить некоторые файлы приложения и повысить свои привилегии на системе. В ус…
Отказ в обслуживании в ядре Linux
Уязвимость позволяет локальному пользователю вызвать отказ в обслуживании системы.
SQL-инъекция в Loki Download Manager
Программа: Loki Download Manager 2.0 Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды …
Отказ в обслуживании в AOL AIM
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения. Уязвимость обнаружена в библиотеке 'at…
Анонимный доступ к голосовому VLAN в Cisco
Уязвимость позволяет удаленному неавторизованному пользователю получить доступ к голосовому VLAN. Уязвимость обнаружена в Ci…
TCP Optimizer v2.0.1
Небольшая утилита, которая поможет настроить ваше Интернет-соединение (от модема до кабельного подключения) на максимальное быстродействие.
Взломанные сайты:10.06.2005
Взломан:
Защита по Пентагоновски
Тут, короче, случилось мне почитать PDF-файл "INDICTMENT" - "UNITED STATES OF AMERICA v. GARY MCKINNON" (usmck1102vaind.pdf)…
Интерактивная мразь
Давным-давно, в далёкой предалёкой галактике, за миллионы лет до кибертехно-тронной эры жил-был глюкозавр Деймос. И вот, что из этого получилось.
Mezcal 1.0
Mezcal - HTTP/HTTPS брутфорсер, позволяющий создавать запросы и динамически изменять переменные. Поддерживает прокси.
Invision Power Board Login.PHP SQL Injection эксплоит
Для версий <= 2.0.3.
Системный пароль опубликовали в журнале
Железнодорожная компания Great North Eastern Railway (GNER) из Британии сильно прокололась - опубликовала системный пароль в…
Взломщик Пентагона и НАСА боится выдачи в США
Британца, разыскиваемого в США за якобы самый дерзкий взлом компьютерных сетей Пентагона и НАСА, выпустили под залог. Процед…
Microsoft открыла централизованную службу обновления ПО
Корпорация Microsoft начала эксплуатацию новой службы распространения обновлений для своих программных продуктов, получившей…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире