Пиринговую сеть BitTorrent заDDoSили
Одна из крупнейших пиринговых сетей, предназначенная для обмена цифровым видео, музыкой и даже книгами, была проверена на пр…
Раскрытие содержания памяти ядра в FreeBSD procfs/linprocfs
Программа: FreeBSD 4.x,5.x
kerneltrap.org
Системный сайт, посвященый операционным системам - наследница Unix.
Способы хищений в банковских информационно-вычислительных системах
Известные на сегодня способы отличаются значительным и постоянно расширяющимся многообразием.
Роберт Грехам: мы не ждем эксплоитов — мы сами их создаем
Роберт Грехам основал компанию NetworkICE в 1998 году, а уже в 1999 выпустил первую IPS систему BlackICE Guard. Позднее, в 2001, контора NetworkICE была приобретена Internet Security Systems (ISS), которая знаменита в области информационной безопасности целым рядом проектов - например за ними числится первый в мире сканер уязвимостей и первая система обнаружения вторжений
Security guard 1.5
Программа управления безопасностью компьютера для защиты от злых User’ ов при работе в ОС 2000|XP.
chkrootkit 0.44
Chkrootkit – инструмент, проверяющий локальную систему на признаки rootkit.
Лучшие вирусы Ноября
Ноябрь 2004 года ознаменовался сменой лидеров вирусной 20-ки. Обнаруженные в самом конце октября почтовые черви Mydoom.ab и …
Взломанные сайты:02.12.2004
Взломан:
Microsoft наконец исправила ошибку IFRAME
Вчера Microsoft наконец-то опубликовала поправку для Internet Explorer, устраняющую обнаруженный месяц назад пробел в защите…
Эксплоит для Jana Server
В Jana server 2 обнаружено две уязвимости, позволяющие удаленному атакующему нарушить функционирование сервера.
Комп в Сети атакуют 300 раз в час
Компьютерная среда стала опасна, как никогда - для того, чтобы подвергнуть свой компьютер атаке хакеров или воздействию виру…
Аферисты активизируются к Новому Году
Киберпреступники готовятся к сверхурочной работе по мере приближения праздничного торгового сезона. С таким заявлением…
DoS в gnubiff
Программа: gnubiff версии до 2.0.3 Удаленный атакующий может вызвать отказ в обслуживании. Уязвимость существует при…
DoS в CuteFTP клиенте
Программа: CuteFTP Professional FTP client 6.0 Удаленный злонамеренный сервер может вызвать отказ в обслуживании кли…
DoS–атака в JanaServer 2
Программа: JanaServer 2.4.4 Удаленный атакующий может аварийно завершить работу служб. Уязвимость существует в служб…
Повышение привилегий в ядре Linux
Программа: Linux kernel 2.4.28 Локальный атакующий может повысить свои привилегии на системе. Уязвимость существует …
Межсайтовое выполнение сценариев в IPCop
Программа: IPCop 1.4.1 Обнаружено межсайтовое выполнение сценариев в IPCop. Удаленный атакующий может получить …
Выполнение произвольного кода в Mercury
Программа: Mercury Mail Transport System 4.01 Удаленный авторизованный атакующий может выполнить произвольный код на…
Gentee 1.0
Универсальный язык програмирования для использования в приложениях.
File::Scan 1.37
Модуль File::Scan может использоватся как многоплатформенный интерфейс для написания сканера для обнаружения WINDOWS/DOS/Mac вирусов(присутствует Cli утилита для поиска вирусов в файле).
Переполнение буфера в EnergyMech
Программа: EnergyMech версии до 2.99.79 Обнаружено переполнение буфера в EnergyMech. Удаленный атакующий может вызват…
Взломанные сайты:01.12.2004
Взломан:
Архив рубрики Tips&Tricks 1.2
Обновленный архив рубрики Tips&Tricks! Версия 1.
Содержание диска Хакер Спец #12(49)
Админские тулзы NMAP 3.
*.folder баг и как его использовать
Заполночь, какие-то абстрактные мысли в голове, ни одной конструктивной идеи, лишь желание сделать что-нибудь полезное.
Скринсейвер Lycos против спаммеров
Международный интернет-холдинг Lycos объявил о выходе специальной программы-скринсейвера, призванной "дать ответ" …
Выполнение произвольного кода в WS_FTP (эксплоит)
Программа: WS_FTP Server 5.03, 2004.10.14 Удаленный авторизованный пользователь может выполнить произвольный код на уязв…
Повышение привилегий в MDaemon
Программа: MDaemon 7.2 Обнаружена уязвимость в MDaemon. Локальный атакующий может получить права System на уязвимой с…
Отказ в обслуживании в Serious Engine
Программа: Serious Engine Обнаружена уязвимость в игровом ПО Serious Engine. Удаленный атакующий может аварийно…
Выполнение произвольного кода в WINS
Программа: Microsoft Windows Обнаружено переполнение буфера в службе 'wins.exe'. Удаленный атакующий может выполнить …
Межсайтовое выполнение сценариев в phpCMS
Программа: phpCMS 1.2.1 и более ранние версии Удаленный атакующий может выполнить XSS атаку и получить данные об уст…
Повышение привилегий в Atari800
Локальный атакующий может получить root привилегии на уязвимой системе. Уязвимость существует в функции Atari800_Initialise(…
Выполнение произвольного кода в Cyrus IMAP
Программа: Cyrus IMAP 2.2.9 и более ранние версии Удаленный атакующий может выполнить произвольный код на уязвимой с…
Как была взломана motorolka.ru
Из учебника Биологии 1 класса: "Тип Кривосидящие Род Ленивцы Вид Администратор-системный - существо по своей сути важное, но ленивое..."
Asterisk Logger
Эта утилита преобразовывает "звездочки" в текстовых полях приложений (CuteFTP, CoffeeCup Free FTP, VNC, IncrediMail, Outlook Express м куча других) непосредственно в пароль.
Выполнение произвольного кода в MailEnable
Программа: MailEnable Professional Edition v1.52, MailEnable Enterprise Edition v1.01 Обнаружены переполнение буфера …
Сегодня День Компьютерной Безопасности
Сегодня, 30 Ноября, во всем миру пытаются отмечать день Компьютерной Безопасности. Цель у такого празднования в общем благая…
Взломанные сайты:30.11.2004
Взломан:
Конференция LinuxWorld пройдет в России
Популярная конференция и выставка, посвященная операционной системе Linux, - LinuxWorld Conference & Expo - пройдет в Ро…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире