Просмотр произвольных файлов в Roundup
Программа: Roundup до версии 0.7.3 Уязвимость обнаружена в Roundup. Удаленный пользователь может просмотреть произво…
Запуск приложений в Apple Mac OS X в LaunchServices
Программа: Apple Mac OS X 10.2.8, 10.3.4 Уязвимость обнаружена в Apple Mac OS X в LaunchServices. Удаленный пользова…
Выполнение загружаемого изображения в Apple Safari Browser
Программа: Apple Safari Browser Уязвимость обнаружена в Safari web browser. Удаленный пользователь может заставить ц…
Удаленное выполнение произвольного кода в некоторых конфигурациях в cPanel в suEXEC
Программа: cPanel 9.3.0-EDGE_95 и более ранние версии Уязвимость обнаружена в cPanel в suEXEC. Удаленный пользовател…
Выполнение произвольного кода в Squid
Программа: Squid-Proxy 2.5.*-STABLE и 3.*-PRE Обнаружено переполнение буфера в Squid-Proxy сервере. Удаленный атакую…
Взломанные сайты: 09.06.2004
Взломан:
Правильные извращения над неправильными девайсами
Я думаю, ты всегда хотел, чтобы твои любимые индикаторы NumLock и CapsLock светились не зеленым, а ярко-синим цветом? Признайся, что ты мечтал иметь вывод HDD-индикатора на клавиатуре. Если я угадал, обязательно прочти этот материал и ты познаешь все секреты не совсем стандартного моддинга.
iProtectYou Web Filter 6.04
Ограничение доступа детей к сайтам с пагубной информацией в Интернете.
IE без toolbar`а
Появившийся в 6-ом IE «image toolbar», всплывающий при наведении курсора на любую картинку, иногда жутко портит дизайн сайта, особенно, если объемная графика порезана на куски неправильной формы. Чтобы подавить эту вредную привычку браузера, не обязательно заморачиваться со слоями и стилями, достаточно использовать мета-тег вида .
Цензурный гром
Говорят, что дуло пистолета у виска собеседника помогает в качестве решающего аргумента. Говорят, что иногда легче запретить, чем что-то менять. Говорят...
Крупнейшая база данных утекла на винчестере
База данных пользователей с действующими кодами доступа одной из крупнейших финансовых групп была продана на аукционе eBаy. …
Растет интенсивность кибератак на банковские системы
В прошлом году были взломаны информационные системы свыше 80% мировых финансовых учреждений, во всем мире усиливаются кибера…
Саморазмножающиеся наномашины уже близко
Компания General Dynamics опубликовала итоги полугодового исследования, посвященного проблеме создания саморазмножающихся на…
Первая сеть с квантовой криптографией
В конце прошлой недели в Кембридже была запущена в эксплуатацию первая в мире компьютерная сеть с квантовой криптографией. С…
Удаленное переполнение буфера в l2tpd
Программа: l2tpd 0.64 Удаленное переполнение буфера обнаружено в l2tpd. Удаленный атакующий может выполнить произвол…
Переполнение буфера в odbc-postgresql
Программа: odbc-postgresql 07.03.0200-2 и более ранние версии Переполнение буфера обнаружено в odbc-postgresql. Удал…
Обход фильтрации в PHP функциях
Программа: PHP 4.3.6 и более ранние версии Уязвимость обнаружена в PHP в escapeshellarg() и escapeshellcmd() функция…
Удаленное выполнение произвольного кода в Trend Micro PC-cillin Internet Security
Программа: Trend Micro PC-cillin Internet Security 2004, version 11 (1120) Уязвимость обнаружена в Trend Micro PC-ci…
Удаленное выполнение произвольного кода в RealPlayer
Программа: RealPlayer Уязвимость обнаружена в RealPlayer. Удаленный пользователь может выполнить произвольный код на…
SQL инъекция в Oracle E-Business Suite
Программа: Oracle E-Business Suite 11.0.x, 11.5.1 - 11.5.8
Решение головоломки для хакера №15
Вот правильные ответы:
Американское правительство уязвимо
Computer Emergency Response Team (CERT) сообщает, что количество инцидентов, связанных с безопасностью в государственных ком…
Пакистанцы мочат сайты ЮАР
Более 70 южноафриканских сайтов были выведены из строя в последние несколько дней в результате хакерских атак. Одним из перв…
Порносайты впереди планеты всей
Трафик порносайтов в несколько раз превышает посещаемость трех самых популярных мировых поисковиков - Google, Yahoo и MSN. К…
SCO просит больше кода
SCO Group оформила новый меморандум в деле против IBM, в котором просит IBM предоставить ей больше кода UNIX, чтобы уточнить…
Linux получает новую защиту от вирусов — NX
Red Hat и производитель чипов Intel выпустили на этой неделе прототип программного обеспечения под Linux для поддержки техно…
Сообщество open-source обеспокоено политикой Microsoft
Новая политика Microsoft по лицензированию патентов обеспокоила сторонников программного обеспечения с открытым кодом тем, ч…
Проект создания бесплатной платформы Java 2 от Apache
Apache Software Foundation (ASF) объявила о том, что ее инициатива Apache Geronimo Java переведена в статус официального про…
DoS в клиенте Colin McRae Rally 04
В Colin McRae Rally 04 обнаружена уязвимость в сетевом клиенте. Сервер возвращает клиенту, при заходе в мультиплеерное меню,…
Tcpick 0.1.23
Tcpick - сниффер, позволяющий отслеживать ТСР потоки и охранять из них данные в файлы или показывать на терминале. Полезная штучка для отслеживания того, что делают пользователи в сети.
Удаленное выполнение произвольного кода в Mail Manage EX
Программа: Mail Manage EX 3.1.8 Уязвимость обнаружена в Mail Manage EX. Удаленный пользователь может выполнить произ…
Удаленное переполнение буфера в Borland InterBase
Программа: InterBase 7.1.0 Уязвимость обнаружена в Borland InterBase базе данных в обработке имен базы данных. Удале…
Межсайтовый скриптинг в Yahoo! Mail
Программа: Yahoo! Mail Уязвимость обнаружена в Yahoo! Mail. Удаленный пользователь может выполнить XSS нападение. Уд…
Подмена строки состояния в Web браузере Opera
Программа: Opera 7.5 и более ранние версии Уязвимость обнаружена в Opera браузере. Удаленный пользователь может подм…
Удаленное выполнение произвольного кода в log2mail
Программа: log2mail до версии 0.2.5.2 Уязвимость форматной строки обнаружена в log2mail. Удаленный или локальный пол…
Удаленный административный доступ к NETGEAR WG602 Accesspoint
Программа: NETGEAR WG602 с Firmware Version 1.04.0 Уязвимость обнаружена в NETGEAR WG602 Accesspoint. Удаленный поль…
Уязвимость форматной строки в Tripwire
Программа: Tripwire 4.2 и более ранние версии Уязвимость форматной строки обнаружена в Tripwire. Локальный пользоват…
Раскрытие инсталляционного пути и межсайтовый скриптинг в SurgeMail
Программа: SurgeMail 1.9 и более ранние версии Несколько уязвимостей обнаружено в SurgeMail. Удаленный пользователь …
Уязвимость форматной строки в UnRAR
Программа: UnRAR 2.60-2.90 Обнаружена уязвимость форматной строки в имени файла в UnRAR 2.60-2.90. Удаленный атакующ…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире