Архив рубрики Tips&Tricks
Скачай первую версию архива рубрики Tips&Tricks и получи удовольствие.
PLEM
Perl Loadable Exploiting Module (PLEM) - модуль Perl, предоставляющий набор функций черезвычайно полезных для хакера.
Новая уязвимость в Cisco IOS
Еще одна уязвимость Cisco IOS (не связанная с уязвимостью в протоколе TCP) была обнаружена и опубликована US-CERT. Уязвимост…
Мобильники открыты для Bluetooth
Информация, хранящаяся в памяти мобильных телефонов, может быть перехвачена хакерами, которые находятся на расстоянии в неск…
Открытый пароль в RealServer
Программа: RealServer 8.02 Уязвимость обнаружена в RealServer. Локальный пользователь может просматривать имена поль…
DoS и и небезопасное создание временных файлов в utempter
Программа: utempter Несколько уязвимостей обнаружено в utempter. Локальный пользователь может получить root привилег…
Удаленный отказ в обслуживании против Sun Fire Servers
Уязвимы: Sun Fire 3800/4800/4810/6800 with firmware revision 5.11.x, 5.12.x, 5.13.x, 5.14.5, and 5.15.0; Sun Fire V1280 and …
Удаленный отказ в обслуживании в Serv-U FTP
Программа: Serv-U FTP Server 5.0.0.4 и более ранние версии Переполнение буфера обнаружено в Serv-U FTP server в обра…
Удаленный отказ в обслуживании в Fastream NETFile Server
Программа: Fastream NETFile Server 6.5.1.980 Уязвимость обнаружена в Fastream NETFile Server. Удаленный пользователь…
Спуфинг IP адресов в PHPbb форуме
Программа: phpBB 2.0.8a и более ранние версии Уязвимость обнаружена в phpBB. Удаленный пользователь может подделать …
Небезопасное создание временных файлов в sSMTP
Программа: sSMTP 2.50.6 Уязвимость обнаружена в sSMTP. Локальный пользователь может получить поднятые привилегии на …
Удаленное переполнение буфера в eXchange POP3 server
Программа: eXchange POP3 Server Переполнение буфера обнаружено в eXchange POP3 server. Удаленный пользователь может …
Tristan — Twisted Sessions Mixed By Tristan Vol.1
Группа: Tristan Альбом: Twisted Sessions Mixed By Tristan Vol.1 Записан: 2004 Выпущен: 2004 Mca
Обход email фильтрации в Yahoo! Mail
Программа: Yahoo! Mail Уязвимость обнаружена в Yahoo! Mail. Удаленный пользователь может обойти e-mail фильтрацию, ч…
Microsoft нанимает на работу конкурента из SuSE Linux
Microsoft наняла одного из своих стратегических врагов - бывшего сотрудника SuSE Linux, чьими усилиями в Мюнхене была провед…
TEA: блочный шифр своими руками
В данном тексте хотелось бы затронуть такую животрепещущую тему, как шифрование файлов. Вообще нужно различать два вида шифрования файлов:
IBM поддерживает университетскую Linux-лабораторию
Массачусетский университет в Амерсте представил свои планы по созданию Linux-лаборатории, которая будет использоваться для в…
Компьютерные преступления в России
Рост числа правонарушений в сфере компьютерной информации идет не менее быстрыми темпами, чем компьютеризация в России. Прес…
Пароль в обмен на шоколадку
Почти три четверти респондентов, принявших участие в импровизированном опросе на улицах Лондона, были готовы отдать свои пар…
Глобальная уязвимость в TCP
Опасность: Критическая Уязвимость обнаружена в большинстве реализаций TCP стека. Удаленный пользователь может вызвать…
Конкурс: ICQ червь и ICQAutomation
Черви… Как много в этом слове букв… :) Это, пожалуй, самый распространенный и активно развивающийся вид “киберинфекции”. Меня, если честно, до сих пор удивляет как тысячи людей без страха и сомнения открывают пришедшее от неизвестного адресата письмо и с радостью запускают приаттаченный файл
Несколько уязвимостей в PostNuke
Программа: PostNuke 0.7.2.6 Несколько уязвимостей обнаружено в PostNuke. Удаленный пользователь может внедрить SQL к…
Небезопасное создание временных файлов в logcheck
Программа: Logcheck 1.1.1 Уязвимость обнаружена в logcheck. Локальный пользователь может получить root привилегии в …
Crypto Anywhere
Программа обеспечивает шифрование сообщений, пересылаемых по электронной почте.
PHP-Nuke: модная тема каждого номера
Метод первый. После недавней публикации в Хакере способа взлома PHP-Nuke через хитрый запрос в строке, пользователи PHP-Nuke зашевелились. Стали возмущаться злыми хакерами, и таки строить защиту. Следует всё-таки заметить, что эта описанная дыра уже давно была описана в интернете, и патч для неё давно был выпущен
RIAA: амнистии больше не будет
Американская ассоциация звукозаписывающих компаний отменила предложенный в сентябре прошлого года план амнистии для пользова…
$1,1 млн. — за номер для мобильника
В Китае был продан номер для мобильника за 1.1 млн. долларов. Неизвестный покупатель, должно быть, очень богатый человек, чт…
Хакеры атаковали RUpay
Клиенты популярного отечественного интернет-банка подверглись атаке со стороны профессиональных злоумышленников. В результат…
VMware обещает поддержку 64-битных Windows, Linux
VMware намерена начать поддержку 64-разрядных расширенных архитектур AMD и Intel в своей виртуальной машине, причем как для …
Linux на службе DreamWorks: Шрек 2
Анимационное подразделение гиганта киноиндустрии DreamWorks пополнило ряды своей технологической инфраструктуры 1.000-процес…
Патчи MS никуда не годятся
Microsoft столкнулась с серьёзной критикой в свой адрес, касающейся размера и недостаточного тестирования ежемесячного обнов…
Ивалид путешествовал на украденные деньги
Чешская полиция задержала 29-летнего жителя города Брно, подозреваемого в компьютерном мошенничестве на сумму около 1,5 милл…
MS раздает C++ бесплатно
Компания Microsoft открыла свободный доступ к средствам разработки на Visual C++.
Удаленное переполнение буфера в XChat Socks-5 Proxy
Программа: XChat Socks-5 Proxy 1.8.0 - 2.0.8
Просмотр произвольных RCS файлов в CVS
Программа: CVS Server 1.11.15 Уязвимость обнаружена в CVS. Удаленный авторизованный пользователь может просмотреть п…
Локальное переполнение буфера в mille
Программа: mille game Переполнение стекового буфера обнаружено в mille игре (которая входить в пакет bsd игр). Локал…
Локальное переполнение буфера в SquirrelMail change_password
Программа: SquirrelMail 3.1 Уязвимость обнаружена в SquirrelMail change_password. Локальный пользователь может выполнить …
Удаленный доступ к базе данных в PT Advanced Shoppingcart
Программа: PT Advanced Shoppingcart 1.0
Удаленная установка и выполнение произвольных файлов в BitDefender Scan Online ActiveX Control
Программа: BitDefender Scan Online Уязвимость обнаружена в SOFTWIN BitDefender Scan Online. Удаленный пользователь м…
Ettercap 0.7.0 pre1
Новая версия лучшего сканера! Масса улучшений, говорят что код переписан с нуля и отточен до полного совершенства. Качать лучше отсюда:
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире