6 шагов к полной победе
1. Поиск жертвы
Межсайтовый скриптинг в Sun Java System Application Server
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Выполнение произвольных команд в Java Web Start
Уязвимость позволяет удаленному пользователю получить доступ на чтение, редактирование, удаление файлов и выполнение команд …
Межсайтовый скриптинг в PHP-Fusion
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Межсайтовый скриптинг в PHPOpenChat
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным. Уязвим…
Множественные уязвимости в ядре Linux
Обнаруженный уязвимость позволяют локальному пользователю вызвать отказ в обслуживании и выполнить произвольный код с повыше…
Межсайтовый скриптинг и обход ограничений в форуме DigitalHive
Уязвимость позволяет удаленному пользователю произвести XSS нападение и переустановить приложение. Приложение после установк…
Межсайтовый скриптинг в XMB Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важной информации пол…
Отказ в обслуживании при обработке MS-DOS имен в FileZilla
Уязвимость позволяет удаленному пользователю аварийно завершить работу приложения. Уязвимость существует при обработке MS-DO…
Раскрытие пароля в Nortel Contivity VPN клиенте
Уязвимость позволяет локальному пользователю получить пароль на VPN подключения. Программное обеспечение хранит пароли в заш…
Взломанные сайты:24.03.2005
Взломан:
S2 LaBar 1.0
Плагин разработан для браузера Mozilla Firefox.
BitTorrent: грузи апельсины бочками
BitTorrent - Р2Р протокол и соответствующий ему набор программ для обмена файлами в Инете. По всем данным BitTorrent - самый популярный вид обмена файлами в Сети, по данным Reuters, трафик BitTorrent составляет до 35% от ВСЕГО Интернет-трафика.
Хакеры и вирусописатели переключаются на Mac OS
В течение последних лет эксперты в области компьютерной безопасности обнаружили 37 серьезных уязвимостей в операционной сист…
Хакеры обнесли калифорнийский универ
Одним из последних, кто пострадал от действий хакеров, стал Калифорнийский университет в Чико (северная Калифорния). В резул…
Обход ограничений безопасности в Apple Bluetooth Setup Assistant
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Локальный пользователь может с помощью Blu…
Небезопасные права доступа к директориям в Apple Mac OS X
Уязвимость позволяет удаленному пользователю получить повышенные привилегии на системе. Уязвимость существует в установке ра…
Раскрытие информации и отказ в обслуживании в Apple AFP Server
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и получить доступ к информации на сервере. Удаленн…
Повышение привилегий в Mac OS X Core Foundation
Уязвимость позволяет локальному пользователю получить root привилегии на уязвимой системе. Уязвимость существует из-за некор…
Отказ в обслуживании в продуктах FUN labs
Уязвимость позволяет удаленному пользователю аварийно завершить работу уязвимых приложений.
Раскрытие важной информации в RUNCMS
Уязвимость позволяет удаленному пользователю получить информацию о пароле к базе данных и путик установочной директории прил…
Русский Help Opera 8.00 beta1
Русская справка для Opera v8.
Атака HTTP Response Splitting в Phorum
Уязвимость позволяет удаленному пользователю отравить кеш прокси сервера и изменить содержимое web страниц уязвимого сайта. …
Взломанные сайты:23.03.2005
Взломан:
Пользуем ERD Commander
Покопался в реестре... и система не загружается. Забыл пароль к учётной записи. Удалил реферат, а завтра его сдавать. Стресс, начинаются депрессии. Не надо экономить на своих нервах. Я расскажу о чудо Windows-LiveCD. Сегодня мы разрешим все неприятности
Из WebMoney пытались украсть $1.5 млн
Следственный комитет при МВД РФ возбудил уголовное дело в отношении жителя Москвы, который подозревается в совершении мошенн…
Веб-приложения все уязвимее
Компания Symantec, занимающаяся разработкой программ для обеспечения информационной безопасности, предупреждает об увеличени…
В Бразилии поймали онлайновых воров
Полиция бразильского штата Санта-Катарина задержала Валдира Пауло де Альмейду, подозреваемого в руководстве группой фишинг-а…
PHP-инклюдинг в TRG News Script
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе с привилегиями web сервера. …
SQL-инъекция в phpMyFamily
Уязвимость позволяет удаленному пользователю произвести SQL-инъекцию и получить доступ к базе данных приложения. Уязвимость …
PHP-инклюдинг в CzarNews
Уязвимость позволяет удаленному пользователю выполнить произвольные команды на уязвимой системе с привилегиями web сервера. …
Раскрытие информации в exoops
Уязвимость позволяет удаленному пользователю получить доступ к информации о подключении к базе данных. Удаленный пользовател…
Раскрытие информации в Ciamos
Уязвимость позволяет удаленному пользователю получить информацию о пароле к базе данных и путик установочной директории прил…
JSch 0.1.20
JSch - выполнение SSH2 на Java.
LibExploit 0.2
LibExploit - универсальная библиотека для создания эксплоитов.
Solaris для всех и каждого
Среди других осей Solaris стоит особняком, но, несмотря на некоторые непривычности в работе , она подходит для создания защищённого сервера ничуть не хуже, чем Linux и FreeBSD. Фаерволы IPFilter, Sun Screen, хорошо организованная парольная безопасность, Samba и LDAP, поддержка IPSec и многое другое вытянут и пользователей, и админа
Взломанные сайты:22.03.2005
Взломан:
M$ будут штрафовать по 5 млн в день
Евросоюз, взбешенный нежеланием Microsoft в полной мере подчиниться решению Европейской комиссии годичной давности, обещает …
Wi-Fi играет на руку преступникам
Технологии беспроводного доступа в интернет помогают сетевым преступникам скрывать следы своих преступлений. К такому выводу…
Отказ в обслуживании при обработке EMF файлов в MS Windows
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании уязвимого приложения. Уязвимость существует из-за …
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире