Фишинг становится все более изощренным
Чтобы у жертвы не возникло сомнений относительно подлинности сайта, на который ее заманили, мошенники используют немало разл…
Чипсет nVidia c аппаратным брандмауэром
Компания nVidia, известная прежде всего своими графическими ускорителями, объявила о выпуске мультимедийно-сетевого чипсета …
Взлом через Sad Raven`s Guestbook
Однажды, мой друг попросил меня протестировать его сайт на безопасность. Естественно я согласился. Просканировав порты я понял, что нужно искать дырку в скриптах. Чем я и занялся. Но как назло я не смог ничего найти. На сайте практически нет скриптов, а те который есть защищены
Головоломка для хакера №17
На решение отводим полторы недели, то есть последний срок сдачи - 31 Октября. Ответившему правильно и приславшему ответ раньше всех - $50 в руки. Ответы присылай мне на мыло: xa@real.xakep.ru с темой "Головоломка для Хакера №17" (все остальные письма пойдут в Trash, даже если они с правильными ответами).
Защита SSH №1
Это первая статья о SSH. Начнем мы с разбора процесса верификации ключей, это одна из важный задач, которая может уберечь вас от атак. Статья применима к бесплатной версии OpenSSH, поставляемой со многими Unix системами и не относится к коммерческим версиям SSH.
Брутфорс для телевизора
Изобретатель из Сан-Франциско создал устройство, позволяющее незаметно выключать любые телевизоры. Выглядящее как брелок для…
В Англии судят мемберов DrinkorDie
В Соединенном Королевстве перед судом предстали два пирата из DrinkorDie, их обвиняют в неправомочном копировании софта на н…
CSS в AOL Webmail
В web-почте America Online обнаружена CSS уязвимость.
Интернет-террориста вычислили по телефону
В России набирает популярность новый вид "развлечений". От телефонных звонков о пожаре современная молодежь перешла к интерн…
Windows Server 2003 R2 снова урезали
Компания Microsoft продолжает отказываться от внедрения новых функций в разрабатываемых версиях операционных систем. В конце…
Крупнейший взлом в Университете Беркли
Компьютерная сеть Калифорнийского университета в Беркли подверглась мощнейшей хакерской атаке, в ходе которой неизвестные зл…
SQL-инъекция в Powie`s PSCRIPT Forum
Программа: Powie's PSCRIPT Forum 1.26 и более ранние версии Обнаружена SQL-инъекция в Powie's PSCRIPT Forum. Удаленны…
Несколько уязвимостей в 3Com ADSL Firewall
Программа: 3Com OfficeConnect ADSL Wireless 11g Firewall Model 3CRWE754G72-A Несколько уязвимостей обнаружено в 3Com …
Обход ограничений во многих антивирусах
Программа: McAfee Anti-Virus версии до DAT file 4398, CA eTrust AntiVirus, Eset NOD32 Anti-Virus с модулем поддержки архивов…
Обход каталога в cPanel
Программа: cPanel 9.4.1-RELEASE-64; 9.9.1-RELEASE-3 Обнаружен обход каталога в cPanel. Удаленный авторизованный польз…
Межсайтовое выполнение сценариев в YaPiG
Программа: YaPiG версии до 0.92.2b Межсайтовое выполнение сценариев обнаружено в YaPiG. Удаленный атакующий может пол…
Раскрытие информации в GMail Drive
Программа: GMail Drive Обнаружена уязвимость в GMail Drive. Локальный атакующий может узнать имя учетной записи и пол…
КАК НА 100% ЗАЩИТИТЬ КОМПЬЮТЕР v1.0
Бесплатная электронная книга Баранов В.
Выполнение произвольного кода в Gnofract 4D
Программа: Gnofract 4D версии до 2.2 Обнаружена уязвимость в Gnofract 4D. Удаленный атакующий может выполнить произво…
Взломанные сайты:20.10.2004
Взломан:
Burp intruder 1.1
Утилита для инсценирования атак на web приложения.
Информационная война: прямо здесь и сейчас
1. Нам нужна информация. 2. Нам её не дадут. 3. Так или эдак… мы её получим. Сводки с фронтов
CSS в FuseTalk
В FuseTalk Enterprise Edition Version 2.0 (возможно и в других версиях) обнаружен ряд уязвимостей:
Хакеры атакуют промышленность
Химические, нефтеперерабатывающие и другие промышленные предприятия подвергаются серьезным угрозам в связи с постоянными ата…
Раскрытие имен пользователей в ProFTPd (эксплоит)
Вышел эксплоит для недавно найденной уязвимости в ProFTPD.
Firefox исполнилось 5.000.000
Web-браузер Firefox от Mozilla Foundation пересек отметку в 5 миллионов скачиваний. Последнюю неделю среднее количество зака…
Компьютерная безопасность
Случилось так, что однажды я услышал о сервере одного крупного университета в моём городе, учусь я в 11 классе, и, конечно, уже задумывался о том куда, буду поступать.
Взломанные сайты:19.10.2004
Взломан:
Microsoft и Cisco объединяют усилия в борьбе с вирусами
Microsoft и Cisco Systems в понедельник объявили о начале совместной работы по выработке общих стандартов и систем для обесп…
Первое в мире обвинение в фишинге
На прошлой неделе в Лондоне четверым интернет-мошенникам впервые за всю судебную историю были предъявлены обвинения в фишинг…
BlackBerry перегружает телефоны
Антивирусная компания Secunia предупредила владельцев дорогих мобильных телефонов и карманных устройств, поддерживающих Blac…
Удаленное выполнение команд и XSS в CoolPHP
Программа: CoolPHP 1.0-stable Удаленный атакующий может выполнить произвольный код на системе. Удаленный атакующий м…
Выполнение произвольных команд в WeHelpBUS
Программа: WeHelpBUS версии до 0.2 Удаленный атакующий может выполнить произвольные команды на уязвимой системе. Уяз…
Раскрытие информации в ClientExec
Уязвимость обнаружена в ClientExec. При установке по умолчанию, удаленный атакующий может получить сведения о конфигурации с…
Удаленное выполнение команд в File Upload Manager
Программа: File Upload Manager 1.3 Обнаружены раскрытие установочной директории и выполнение произвольных команд в Fi…
Поделка URL в Microsoft IE
Программа: Microsoft Internet Explorer 6.0 Обнаружена уязвимость в Microsoft Internet Explorer. Удаленный атакующий м…
Обход каталога в Yak!
Программа: Yak! 2.1.2 и более ранние версии Обнаружена уязвимость в Yak!. Удаленный авторизованный пользователь может…
Отказ в обслуживании в Microsoft Windows
Программа: Microsoft Windows (All versions) Уязвимость обнаружена в Microsoft Windows. Удаленный атакующий может вызв…
Множественные уязвимости в IdealBB
Программа: IdealBB 0.1.5.3 Обнаружены SQL инъекция, межсайтовое выполнение сценариев и HTTP response splitting в Idea…
Выполнение произвольного кода в VERITAS Cluster Server
Программа: VERITAS Cluster Server 4.0 и более ранние версии на платформах Solaris, HP-UX, AIX, и Linux. Уязвимость об…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире