Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Израиль выкупил адрес @Israel в Twitter-е у владельца порносайта
МИД Израиля выкупил у владельца порнографического сайта его регистрационную запись @Israel на популярном интернет-сервисе к…
Вышла бета-версия Internet Explorer 9
Следуя своим обещаниям, корпорация Microsoft представила 15 сентября публичную бета-версию интернет-браузера Internet Explo…
Intel планирует аппаратно запретить выполнение любого кода, не подписанного сертификатом безопасности
Компания Intel объявила о фундаментальной смене подхода к обеспечению безопасности на всех своих платформах, построенных на…
Крупный ботнет в открытую предлагают для DDoS атак
Компания по компьютерной безопасности Damballa предупреждает о быстро растущем ботнете, созданном специально для сдачи в ко…
Google запустит собственную социальную сеть
Google запустит собственную социальную сеть под рабочим названием Google Me осенью 2010 года. Об этом заявил генеральный ди…
Сотрудника Google уволили за просмотр личной информации пользователей
Боссам Google пришлось уволить нерадивого инженера, который просматривал учетные записи пользователей.
Объем рынка компьютерных преступлений в России достигает $1 млрд. в год
Объем рынка компьютерных преступлений в России достигает 1 млрд долл в год, при этом он находится в стадии интенсивного рос…
Twitter обновляет сайт
Twitter представил новый вариант веб-интерфейса. Некоторые пользователи увидят его уже сегодня вечером, в то время как полн…
Полностью взломана HDCP защита HDMI
HDCP (High-bandwidth Digital Content Protection), защита от копирования, применяемая для защиты передаваемых HDMI данных, п…
Боевой арсенал сисадмина
В этом ролике мы познакомимся с основными возможностями программ RAID Reconstructor, DameWare NT Utilities, NetOp Remote Control, POINTDEV IDEAL Secure и FarStone DriveClone Server.
Создан первый геометрический `атлас` Интернета
Суперкомпьютерный центр в Сан-Диего в сотрудничестве с исследователями из Испании и Кипра, создал первый геометрический &qu…
Adobe Flash Player 0day эксплоит: все платформы, патч через недели
О такой уязвимости плейера сообщила компания-разработчик Adobe. Через данную программу интернет-преступники могут получить…
Уязвимость в ASP.Net открывает широкий путь для нападения
Уязвимость в методе, которым веб-приложения обрабатывают зашифрованные куки сессий, подвергает банковские аккаунты значител…
Выполнение произвольного кода в UltraEdit
Программа: UltraEdit 16.x
Выполнение произвольного кода в Kingsoft Office
Программа: Kingsoft Office 2010
Выполнение произвольного кода в Adobe Reader/Flash Player
Программа: Adobe Acrobat 9.x Adobe Reader 9.x
Выполнение произвольного кода в CelFrame Office
Программа: CelFrame Office 2008
Выполнение произвольного кода в gDoc Fusion
Программа: gDoc Fusion 2.x
Выполнение произвольного кода в SoMud
Программа: SoMud 1.x
Выполнение произвольного кода в Google Chrome
Программа: Google Chrome 6.x
Выполнение произвольного кода в Adobe Flash Player
Программа: Adobe Flash Player 10.x
Взлом PlayStation 3: теперь – с помощью iPhone и iPod
Когда стало известно о том, что взломать приставку Sony PlayStation 3 можно также и с помощью смартфона на базе Android, да…
Microsoft: утилита EMET 2.0 позволяет защититься от последней бреши в Acrobat и Reader
Компании Microsoft и Adobe Systems объявили о том, что недавно выпущенный софтверным гигантом из Редмонда инструментарий п…
Британские воры использовали Facebook для квартирных краж
Уезжаешь из дома в следующие выходные? Написал об этом своим приятелям на Facebook? Тогда тебе не помешает прочесть эту нов…
Как найти украденный ноутбук?
Потеря ноутбука, несомненно, большое горе. Очевидные материальные потери не всегда оказываются самой большой проблемой. Вместе с ноутбуком можно остаться без важных рабочих файлов, над которыми велась работа последний месяц, или, того хуже, конфиденциальных документов
Обои рабочего стола для работающих с командной строкой Linux или Mac
Если вы работаете в терминале ОС Linux или Mac OS X, то иногда вам понадобится подсказка на использование самых популярных команд для управления файлами, поиска, управления процессами и т.д.
Сайт The Pirate Bay распространяет вирусы через свой рекламный модуль
Файлообменный сервис The Pirate Bay подвергся взлому и стал распространителем вредоносных программ, сообщает TorrentFreak.…
Швейцария признала незаконным сбор IP-адресов в интересах правообладателей
Верховный суд Швейцарии поддержал местного уполномоченного по защите персональных данных и постановил, что сбор информации …
Иракское сопротивление запустило в Сеть червя
Автор компьютерного червя, атака которого в конце минувшей недели вызвала заметный ажиотаж, называет себя "Иракским Со…
HP приобрела разработчика ПО для кибербезопасности
Компания HP заключила обязывающее соглашение о приобретении ArcSight, поставщика программных решений в сфере компьютерной б…
Межсайтовый скриптинг в Nagios XI
Программа: Nagios XI 2009.x
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 3.x
Межсайтовый скриптинг в Beehive Forum
Программа: Beehive Forum 0.x
Межсайтовый скриптинг в SmarterStats
Программа: SmarterStats 5.x
Развратно-ориентированное программирование: трюки ROP, приводящие к победе
Сегодня я расскажу про метод обратно-ориентированного программирования, или, попросту, ROP. Эта штука позволит добиться выполнения произвольного кода при эксплуатации уязвимостей типа переполнения буфера (а также использования освобожденной памяти, ошибки форматной строки и т.д.) в процессе с permanent-DEP и даже с ASLR.
Выполнение произвольного кода в BlackBerry Desktop Software
Программа: BlackBerry Desktop Software 6.x
YouTube начинает тестирование передач в прямом эфире
YouTube, крупнейший видеохостинг в мире, сегодня и завтра проведет тестовые трансляции телепередач и событий в прямом эфире…
В США социальная сеть Facebook опередила по посещаемости сервисы Google
Исследовательская фирма ComScore опубликовала свежую порцию статистики о предпочтениях американских пользователей Сети в ав…
Trustwave: хакеры сосредоточились на дефейсах и утечках данных
Организации страдают от все более изощренных кибератак, при этом основное внимание хакеры уделяют извлечению прибыли с помо…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире