Межсайтовый скриптинг при просмотре отчетов в лог-аналайзерах
Уязвимость в проверке правильности обнаружена в WebTrends log file analyzer. Удаленный пользователь может выполнить произвол…
Гранты РНР-кодерам
Канадский компьютерный журнал php|architect объявил конкрус грантов среди проектов, направленных на поддержку и развитие язы…
Взломанные сайты: 12.03.03
Взломан:
В Японии пойманы `грабители` банков
Японская полиция задержала двух человек, мошенническим путем похитивших с чужих банковских счетов сумму, эквивалентную 136 т…
Удобства консоли или заюзаем ICQ по полной
Бывало ли с тобой, что ты с завистью смотришь на юзеров с выделенкой, которые сутками сидят в IRC и ICQ и до них можно без проблем достучаться в любой момент? Конечно, бывает :) Сужу по своему диалапному опыту. Ну, с IRC все понятно - обзор баунсеров не раз давался мной (и не только) в статьях на сайте - с этой проблемой ты наверное уже разобрался
Microsoft закрыла сайт Neowin: подробности туманны
Неофициальный сайт Neowin.net, посвященный операционный системе Windows и ее обновлениям и недостаткам, некоторое время наза…
DoS против Eudora
Уязвимость отказа в обслуживании обнаружена в почтовом клиенте Eudora. Удаленный пользователь может послать почтовое сообщен…
Переполнение буфера в URL обработчике RTSP метода в RealServer
Уязвимость обнаружена в URL обработчике RTSP метода. Дополнительные детали не сообщаются. Уязвимость обнаружена в RealNetwor…
Переполнение буфера в lprm утилите в OpenBSD
Переполнение буфера обнаружено в lprm утилите для OpenBSD. Локальный пользователь может выполнить произвольный код с подняты…
Несколько уязвимостей в Forum Web Server
Несколько уязвимостей обнаружено в Forum Web Server. Удаленный пользователь может получить доступ к файлам, расположенным вн…
Выполнение произвольных команд в PHP ping
Уязвимость в проверке правильности ввода обнаружена в PHP ping сценарии. Удаленный пользователь может выполнить команды опер…
Изменение MySQL пользователя
Уязвимость обнаружена в базе данных MySQL. Локальный пользователь может заставить mySQL запускаться от любого пользователя, …
DVM представляет новый монитор LG
DVM Group объявила о начале официальных продаж новой серии мониторов LG FLATRON ez T710PH, с расширенными пользовательскими …
Клозеты
Клозет ДОС: Обычный деревенский туалет, тесная кабинка, дырка в полу, предельно прост в постройке, но при малейшем ненормальном поведении срущего субъекта может провалиться в находящуюся под ним яму вместе с ним, причем никаких средств, чтобы оттуда выбраться чистым, обычно не бывает
Доступ и изменение информации учетной записи в Pastel Accounting
Уязвимость обнаружена в Pastel Accounting. Система раскрывает имена пользователей и пароли локальному пользователю. Локальны…
Переполнение буфера в file()
Переполнение буфера обнаружено в file(). Локальный пользователь может заставить локального пользователя выполнить произвольн…
Переполнение буфера в libbind stub resolver библиотеке
Переполнение буфера обнаружено в libbind stub resolver библиотеке, поставляемой с BIND. Удаленный пользователь может выполни…
DoS против AVP
Уязвимость обнаружена в большинстве программ Антивирус Касперского. Удаленный атакующий может заставить потреблять 100% ресу…
Киберпанк в России: пациент жив или мертв?
В первую очередь разберемся, что есть киберпанк в России. Сказать, что он вымер слишком жестоко. Он еще толком из утроба матери (т.е. Идеи) вылезти не успел. Переводы иностранных авторов у нас стали появляться относительно недавно
У преступников отбирают домены
Правоохранительные органы США освоили новый способ борьбы с нарушениями законодательства в Интернете. Как сообщает сай…
Межсайтовый скриптинг в SHOUTcast сервере
SHOUTcast - Winamp система потокового аудио от Nullsoft. Уязвимость в проверке правильности ввода обнаружена в SHOUTc…
Выполнение произвольного кода в gtcatalog
Уязвимость включения файла обнаружена в gtcatalog. Удаленный пользователь может выполнить произвольные команды на уязвимом с…
Включение функций редактирования в Adobe Acrobat Reader
Уязвимость обнаружена в Adobe Acrobat Reader, используемом совместно с Adobe Document Server для Reader Extensions. Пользова…
Переполнение буфера в Dr. WEB
Переполнение буфера обнаружено в антивирусе Dr. WEB. Уязвимость позволяет пользователю с доступом к серверу получить root пр…
Взломанные сайты: 06.03.03
Взломан:
SockSpy
Утилита, которая представляет из себя некий шлюз, который пропускает через себя данные проходящие при диалоге клиента и сервера.
Эксплоит для Sendmail
Эксплоит для Sendmail, уязвимость от 4 Марта.
Маршрутизаторы надо менять
Американский эксперт в области компьютерных сетей Стивен Дьюган заявил о том, что протокол BGP, который используется примерн…
Где моя секта, чувак?
Здравствуй мой маленький, ты подключил свой Internet Browser именно туда, куда нужно. Из глубины хакерских сетей, из темного андеграунда гигантских мегаполисов, из зловонной полутьмы подвальных пивных баров, два новых героя, любимца масс on-line, идейных борца за холодное пиво и сладкий джин Др
Снова о маскировке: №2
Я сознательно не буду приводить здесь листингов программы - так лучше для тех читателей, которые хотят разобраться во всём самому. Если же тебе нужно получить проект программы полностью, прошу на мой сайт. Открывай новый проект C++ Builder, переноси на пустую пока форму компонент TTimer со вкладки System и установи его свойство Interval в 500 (это миллисекунды) и свойство Enabled в true
Бразилия ломает Кубу и так протестует против войны
На нынешней неделе неизвестные хакеры взломали сайты главной газеты Кубинской коммунистической партии Granma и государственн…
Доступ к основной базе данных в WEB-ERP
Уязвимость обнаружена в программе WEB-ERP. Уязвимость позволяет удаленному пользователю раскрыть конфигурацию системы и полу…
Межсайтовый скриптинг в PY-Livredor Guest Book
Уязвимость в проверке правильности ввода обнаружена в PY-Livredor guest book. Удаленный пользователь может выполнить XSS на…
Переполнение буфера в Toppler
Переполнение буфера обнаружено в Toppler game. Локальный пользователь может получить дополнительные привилегии. Локал…
Выполнение произвольных команд в WebChat
Уязвимость включения файла обнаружена в WebChat. Удаленный пользователь может выполнить произвольный PHP код и команды опера…
Раскрытие паролей в CoffeeCup Password Wizard
Удаленный пользователь может просматривать имя пользователей и пароли, сохраненные в файл паролей программы. Удаленны…
Несколько уязвимостей в Axis Webserver
Удаленный пользователь может раскрыть чувствительную информацию и провести DoS нападение. 1. Запрос: http://www.exam…
Взломанные сайты: 05.03.03
Взломан:
Интеллектуальный Wordpad
Интеллектуальный Wordpad - чтобы вы не писали, он изменяет это на "I am an idiot".
MTSBalance v1.00
Баланс Вашего телефона (точнее счета).
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире