Google запустит собственную социальную сеть
Google запустит собственную социальную сеть под рабочим названием Google Me осенью 2010 года. Об этом заявил генеральный ди…
Сотрудника Google уволили за просмотр личной информации пользователей
Боссам Google пришлось уволить нерадивого инженера, который просматривал учетные записи пользователей.
Объем рынка компьютерных преступлений в России достигает $1 млрд. в год
Объем рынка компьютерных преступлений в России достигает 1 млрд долл в год, при этом он находится в стадии интенсивного рос…
Twitter обновляет сайт
Twitter представил новый вариант веб-интерфейса. Некоторые пользователи увидят его уже сегодня вечером, в то время как полн…
Полностью взломана HDCP защита HDMI
HDCP (High-bandwidth Digital Content Protection), защита от копирования, применяемая для защиты передаваемых HDMI данных, п…
Создан первый геометрический `атлас` Интернета
Суперкомпьютерный центр в Сан-Диего в сотрудничестве с исследователями из Испании и Кипра, создал первый геометрический &qu…
Боевой арсенал сисадмина
В этом ролике мы познакомимся с основными возможностями программ RAID Reconstructor, DameWare NT Utilities, NetOp Remote Control, POINTDEV IDEAL Secure и FarStone DriveClone Server.
Adobe Flash Player 0day эксплоит: все платформы, патч через недели
О такой уязвимости плейера сообщила компания-разработчик Adobe. Через данную программу интернет-преступники могут получить…
Уязвимость в ASP.Net открывает широкий путь для нападения
Уязвимость в методе, которым веб-приложения обрабатывают зашифрованные куки сессий, подвергает банковские аккаунты значител…
Выполнение произвольного кода в UltraEdit
Программа: UltraEdit 16.x
Выполнение произвольного кода в Kingsoft Office
Программа: Kingsoft Office 2010
Выполнение произвольного кода в Adobe Reader/Flash Player
Программа: Adobe Acrobat 9.x Adobe Reader 9.x
Выполнение произвольного кода в CelFrame Office
Программа: CelFrame Office 2008
Выполнение произвольного кода в gDoc Fusion
Программа: gDoc Fusion 2.x
Выполнение произвольного кода в SoMud
Программа: SoMud 1.x
Выполнение произвольного кода в Google Chrome
Программа: Google Chrome 6.x
Выполнение произвольного кода в Adobe Flash Player
Программа: Adobe Flash Player 10.x
Взлом PlayStation 3: теперь – с помощью iPhone и iPod
Когда стало известно о том, что взломать приставку Sony PlayStation 3 можно также и с помощью смартфона на базе Android, да…
Microsoft: утилита EMET 2.0 позволяет защититься от последней бреши в Acrobat и Reader
Компании Microsoft и Adobe Systems объявили о том, что недавно выпущенный софтверным гигантом из Редмонда инструментарий п…
Как найти украденный ноутбук?
Потеря ноутбука, несомненно, большое горе. Очевидные материальные потери не всегда оказываются самой большой проблемой. Вместе с ноутбуком можно остаться без важных рабочих файлов, над которыми велась работа последний месяц, или, того хуже, конфиденциальных документов
Обои рабочего стола для работающих с командной строкой Linux или Mac
Если вы работаете в терминале ОС Linux или Mac OS X, то иногда вам понадобится подсказка на использование самых популярных команд для управления файлами, поиска, управления процессами и т.д.
Британские воры использовали Facebook для квартирных краж
Уезжаешь из дома в следующие выходные? Написал об этом своим приятелям на Facebook? Тогда тебе не помешает прочесть эту нов…
Сайт The Pirate Bay распространяет вирусы через свой рекламный модуль
Файлообменный сервис The Pirate Bay подвергся взлому и стал распространителем вредоносных программ, сообщает TorrentFreak.…
Швейцария признала незаконным сбор IP-адресов в интересах правообладателей
Верховный суд Швейцарии поддержал местного уполномоченного по защите персональных данных и постановил, что сбор информации …
Иракское сопротивление запустило в Сеть червя
Автор компьютерного червя, атака которого в конце минувшей недели вызвала заметный ажиотаж, называет себя "Иракским Со…
HP приобрела разработчика ПО для кибербезопасности
Компания HP заключила обязывающее соглашение о приобретении ArcSight, поставщика программных решений в сфере компьютерной б…
Межсайтовый скриптинг в Nagios XI
Программа: Nagios XI 2009.x
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 3.x
Межсайтовый скриптинг в Beehive Forum
Программа: Beehive Forum 0.x
Межсайтовый скриптинг в SmarterStats
Программа: SmarterStats 5.x
Выполнение произвольного кода в BlackBerry Desktop Software
Программа: BlackBerry Desktop Software 6.x
Развратно-ориентированное программирование: трюки ROP, приводящие к победе
Сегодня я расскажу про метод обратно-ориентированного программирования, или, попросту, ROP. Эта штука позволит добиться выполнения произвольного кода при эксплуатации уязвимостей типа переполнения буфера (а также использования освобожденной памяти, ошибки форматной строки и т.д.) в процессе с permanent-DEP и даже с ASLR.
YouTube начинает тестирование передач в прямом эфире
YouTube, крупнейший видеохостинг в мире, сегодня и завтра проведет тестовые трансляции телепередач и событий в прямом эфире…
В США социальная сеть Facebook опередила по посещаемости сервисы Google
Исследовательская фирма ComScore опубликовала свежую порцию статистики о предпочтениях американских пользователей Сети в ав…
Trustwave: хакеры сосредоточились на дефейсах и утечках данных
Организации страдают от все более изощренных кибератак, при этом основное внимание хакеры уделяют извлечению прибыли с помо…
У FIFA украдены данные покупателей билетов
На этой неделе аналитическому центру InfoWatch стало известно о том, что персональные данные фанатов, купи…
Выделить наиболее полезные команды для багоискателя после заливки самопального backconnect-шелла
1. Поиск директорий, доступных на запись, относительно текущей
Как сделать полноценный прокси-сервер из залитого шелла на уязвимой машине
Существует несколько популярных решений подходящих для таких целей.
Как убрать повторы строк из файла
Часто возникает необходимость убрать повторы из текстовика. При сборке своего словаря, при парсинге логов, баз. В общем, думаю, ты частенько сталкивался с такого рода проблемой. Да, существует куча программ для работы со словарями, толпы написанных парсеров и т.д., но мы пойдем другим путем.
Как найти сайт, которому принадлежит таблица с паролями
1. Сперва попытаемся извлечь контент сайта, сохраненный в базе, и попробуем однозначно идентифицировать его через поисковики (яндекс или гугл). Контентом может являться что угодно — новость, пост на форуме, запись в блоге и т.п
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире