Установка Debian GNU/Linux становится очень простой
Разработчики популярного Linux-дистрибутива Debian полностью переписали установщик системы для следующей версии ОС (с кодовы…
Продавец кодов Windows всего лишь козел отпущения
Американец Уильям Дженовезе, арестованный по обвинению в незаконной продаже исходного кода операционных систем Windows NT 4.…
В XP с SP2 найдено еще 10 уязвимостей
Американская компания Finjan Software, специализирующаяся на вопросах компьютерной безопасности, предупреждает о наличии дес…
Нидерландские подростки обвиняются в атаках на правительственные сайты
Нидерландские власти обвиняют двух подростков в организации атак на веб-сайты правительства, зафиксированных в октябре текущ…
Выполнение произвольных команд в sudo
Программа: sudo версии до 1.6.8p2 Обнаружена уязвимость в sudo. Локальный атакующий может выполнить произвольны…
DoS-атака в Secure Network Messenger
Программа: Secure Network Messenger 1.4.2 и более ранние версии Удаленный атакующий может аварийно завершить п…
Межсайтовое выполнение сценариев в Aztek Forum
Программа: Aztek Forum Удаленный атакующий может получить важные данные пользователей. Уязвимость существует в неско…
Повышение привилегий в StarForce
Программа: StarForce Professional 3.0 Уязвимость обнаружена в StarForce. Локальный атакующий может повысить свои прив…
Раскрытие информации в DUgallery
Программа: DUgallery 3.3 Удаленный атакующий может скачать базу данных и получить пароль администратора. Удаленный а…
Response Splitting атака в phpWebSite
Программа: phpWebSite0.9.3-4 Удаленный атакующий может произвести Response Splitting атаку. Уязвимость существует в …
SQL-инъекция в vBulletin
Программа: vBulletin Удаленный атакующий может выполнить произвольный SQL код на уязвимой системе. Уязвимость сущест…
SQL-инъекция в Phorum
Программа: Phorum 5.0.12 и более ранние версии Удаленный атакующий может выполнить произвольный SQL команды на уязви…
Выполнение произвольного кода в unarj
Программа: unarj 2.63a Удаленный атакующий может выполнить произвольный код на уязвимой системе. Уязвимость существу…
SQL-инъекция и php инклудинг в phpBB
Программа: phpBB 2.0.x-2.0.10 Обнаружено несколько уязвимостей в phpBB. Удаленный атакующий может выполнить произволь…
Обход ограничений в HP PSC 2510 Photosmart
Программа: HP PSC 2510; firmware B.25.31 - RL6206xNS Удаленный атакующий может выполнить печать документов. Уязвимос…
Множественные уязвимости в 04WebServer
Программа: 04WebServer 1.4.2 Обнаружено несколько уязвимостей в 04WebServer. Удаленный атакующий может внедрить произ…
Межсайтовое выполнение сценариев в SquirrelMail
Программа: SquirrelMail 1.4.3a и более ранние; SquirrelMail 1.5.1-cvs до 23. октября 2004 Межсайтовое выполнени…
Выполнение произвольного кода в CCProxy
Программа: CCProxy 6.0 Обнаружено переполнение буфера в CCProxy. Удаленный атакующий может выполнить произвольный код…
Sweep Hdd 1.1
Программа предсравляет собой утилиту для поиска и удаления файлов не используемых на вашем диске.
XSS и Response Splitting в WebCalendar
Программа: WebCalendar 0.9.44 Удаленный атакующий может произвести XSS и Response splitting атаки, определить путь к…
Взломанные сайты:15.11.2004
Взломан:
Большой Брат следит за тобой: как палят подмену MAC в локалке
Сегодня мы поговорим с вами на тему локального хака. Как это делается вы уже, наверное, знаете, вернее слышали, но попробовать не решались. И правильно делали! Почему? Об этом как раз я и расскажу в этой статье. Знаете, еще до того, как я стал админом и начал с вами бороться, я просто глумился над своими собратьями по сетке
Защита от компьютерного терроризма
В справочном пособии приведены разнообразные материалы по защите информации.
www.uinc.ru
Еще один замечательный русскоязычный сайт нашей тематики.
www.security.nnov.ru
Сайт нашего ЗАРАЗы - один из лучших багтраков плюс фирменные статьи.
Nouvelle Vague — Nouvelle Vague
Группа: Nouvelle Vague Альбом: Nouvelle Vague Записан: 2004 Выпущен: 2004
Мобильная радость Samsung
Хочу рассказать про баг в телефоне Самсунге Ц100, обнаруженный мной еще вначале этого года.
Mandrakesoft наконец-то стала прибыльной
Французский Linux-поставщик Mandrakesoft объявил о том, что доход компании за последний финансовый год составил 5,18 миллион…
Взломанные сайты:12.11.2004
Взломан:
На компьютерную свалку за оттягом
Измученные хроническим стрессом испанцы готовы платить по семьдесят долларов ради того, чтобы удовлетворить свою извращенную…
Новый объект атаки — банкоматы
Новой угрозой в области кибербезопасности могут стать хакерские атаки на банкоматы. Такого мнения придерживаются члены Глоба…
Новый червь бьет рекорды скорости
В Сети начал распространяться новый червь, эксплуатирующий уязвимость в браузере Internet Explorer. Примечательно, что прошл…
Уязвимость протокола DHCP в оборудовании Cisco
11 ноября 2004 опубликован бюллетнь CERT, сообщающий о наличии уязвимости в различных версиях Cisco IOS, используемых в марш…
Выполнение произвольного кода в ez-ipupdate
Программа: ez-ipupdate 3.0.11b7 Уязвимость форматной строки обнаружена в ez-ipupdate. Удаленный атакующий может выпол…
Выполнение произвольного кода SlimFTPd
Программа: SlimFTPd 3.15 и боле ранние версии Удаленный авторизованный пользователь может выполнить произвольный код. Уда…
DoS-атака в Cisco IOS
Программа: Cisco IOS 12.2(18) Обнаружена уязвимость в Cisco IOS. Удаленный атакующий может вызвать отказ в обслуживан…
Повышение привилегий в ядре Linux
Программа: Linux kernel 2.4 - 2.4.27, 2.6 - 2.6.8 Обнаружено несколько уязвимостей в ядре Linux в binfmt_elf loader. …
Новый набор в тест-группу!!!
Привет, братва!
Обход авторизации в Links Script
Алгоритм: 1. Делаем в поисковике запрос "programing by bullet"; 2. Заходим на любой show.pl/admin.pl (admin зам…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире