Утечка памяти в FreeBSD
FreeBSD - операционная система семейства BSD UNIX.
Незаконное управление PVote
PVote - система голосования, написанная на PHP. Уязвимость позволяет удаленному нападающему добавлять/удалять Web-опросы, пр…
Произвольное выполнение команд в SSH Restricted Shell
SSH (и производные) - реализация Secure Shell протокола. Программа доступна для различных операционных систем, хотя эта уязв…
DoS в Microsoft Distributed Transaction Coordinator
Ошибка в MSDTC позволяет подвешивать сервис.
Протокол TCP №2
Затопление SYN-пакетами - самый известный способ "забить" информационный канал. В результате этой атаки жертва перестает реагировать на попытки установления соединения, т.е. попросту отбрасывает все приходящие пакеты. Этот вид DOS атаки очень эффективен, практически все именитые порталы в свое время страдали от подобных атак
Обход пароля в Back Office
Microsoft Back Office можно администрировать при помощи ASP-страниц, хранящихся на IIS. Обычно для их использования нужно пр…
Ernst & Young учит хакеров
Довольно известная компания Ernst & Young объявила о продолжении своих знаменитых курсов eXtreme Hacking и опубликовала ра…
FAQ №11
Пришло мне за недельку три инфицированных письмеца, адреса мне, конечно, ничего не говорят (кроме того, что они на бесплатных серверах стоят - yandex.ru и еще какой-то такой). Скорее всего действуют полные л..., потому что вирусы простейшие (мой провайдер их определил еще на подступе)
Root Access Cached Password Explorer
Root Access Cached Password Explorer - инструмент, который находит кэшируемые пароли на вашем Win95/98/NT компьютере.
Проучи нерадивого автомана
Чужие машины портить нехорошо. Но некоторые автолюбители достают по самое не балуйся. Мало того, что ставят свои ракушки, где попало, так даже не интересуются, удобно ли это остальным жильцам. Но это полбеды. Орущие сигнализации в любое время года и суток сидят уже в печенках
Взломанные сайты: 22.04.2002
Взломан:
DoS против FreeBSD 4.5
Механизм SYN cache ("syncache") и SYN cookie ("syncookie") - особенности TCP/IP стека, позволяющие защитится от некоторых SY…
FTP Bounce в Symantec Raptor Firewall
Raptor Firewall - межсетевая защита от Symantec для Windows и UNIX.
DoS против Microsoft IIS
Microsoft FTP сервер уязвим к отказу от обслуживания в команде STAT. DoS может быть вызван удаленным нападающим, который име…
Forex в стиле Х
Общий привет!
Антивирус для почты
Прикольная феня получилась благодаря скрещению Dr.
Касперский предупреждает!
Важную информацию распространила "Лаборатория Касперского" о том, что 17 апреля была зарегестрирована эпидемия интернет-чер…
Взломанные сайты: 19.04.2002
Взломан:
Раскрытие исходного кода скриптов в IIS 5.0
Microsoft's IIS 5.0 поставляется с набором файлов, которые демонстрируют различные особенности ASP языка. Один из этих файло…
DoS против Microsoft Windows 2000
Сетевые настройки, заданные по умолчанию, Windows 2000 позволяют злонамеренному пользователю, с доступом к 445 TCP порту, вы…
Повесть о мальчише-кибальчише и карлсоне
Испуганное лицо диктора возникло на киноэкране телевизора и с воплем "Мы пропали! Стая карлсонов-убийц прорвалась сквозь праздничный заслон тротиловых воздушных шариков и движется на Москву!", выскочило из экрана и давя домашних животных бросилось вон из дверей моей квартиры
CSS в IE 5.0 — 6.0
Среди обширных функциональных возможностей, IE использует набор полезных методов для отображения диалогового окна. Методы sh…
Взломанные сайты: 18.04.2002
Взломан:
Cоздатель глюков для виндов
WinGluck Builder v1.
DivX Pro v5.01
В новом DivX качество стало намного круче, обновлён и плейер, устранены многие глюки.
Link: черный квадрат
Чрезвычайно интересный проект в лучших традициях "Пойди туда, не знаю куда!". Зайдя на эту страничку, ты увидишь черный квадрат на белом фоне. И все! Подожди орать: "Да знаю я все! Это опять какой-нибудь дурацкий Net-art!". Этот проект не имеет никакого отношения к сетевому искусству
Роутер — враг твой
Порывшись в архивах статей на сайтах, связанных с сетевой безопасностью, я не нашел практически никакой информации посвященной роутерам (маршрутизаторам), а ведь это является очень важной и неотъемлемой частью любой сети
Microsoft все равно все загадит
Как известно, по антимонопольному процессу против Департамента Юстиции США и девяти штатов, Microsoft должна опубликовать и…
Раскрытие всех пользователей в Nortel CVX 1800
Nortel CVX 1800 - модемный пул, содержащий до 2600 модемов в блоке. Многие ISP провайдеры используют его для модемной связи.…
Выполнение произвольного кода в IE под Mac OS
Уязвимость найдена в некоторых продуктах Microsoft под Mac OS. Обработка длинного подкаталога в file://directive, типа file:…
В ICQ через IЕ
При установки ICQ регистрирует в реестре для работы некоторые типы файлов:
Audiograbber v1.81
Наконец-то вышла полная версия лучшего аудиограбера! Наслаждайтесь.
Взломанные сайты: 17.04.2002
Взломан:
Хакеры оправданы
В Аргентине суд оправдал хакерскую группу X-Team, поскольку деятельность хакеров там не считается незаконной.
Уязвимости в Powerboards
Powerboards – приложение для создания доски объявлений, написанное в PHP. 1. Раскрытие файлов. При регистрации пользо…
Выполнение произвольных команд в IE
В списке истории посещенных URL остаются страницы, содержащие в заголовке javascript код. Код, введенный в URL, будет работа…
Выполнение произвольных команд в OpenBSD
OpenBSD поставляется с множеством cron задач, установленных по умолчанию. Утилита mail используется для посылки отчет…
Cross-site scripting в SunShop Shopping Cart
SunShop - php/mysql система для виртуального магазина.
FAQ №10
У меня к вам вопросец! Скажите, в каком формате (на каком языке) должны быть написаны проги, чтобы грузить их в верхнюю память, аки драйвера? Сойдет ли Visual Basic? Ой! Какой Арвихэккер тебе рассказал про верхнюю память? :) Верхняя память - термин времен MS-DOS, в Win9x поддержка возможности грузить туда что-то все еще оставлена для совместимости с MS-DOS версий
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире