Обход ограничений безопасности в OpenSAML
Программа: OpenSAML 2.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10
Отказ в обслуживании в Cisco Unified Communications Manager
Программа: Cisco Unified Communications Manager 5.x Cisco Unified Communications Manager 6.x Cisco Unified Communications M…
Переполнение буфера в XMLTooling-C
Программа: XMLTooling-C 1.x
Переполнение буфера в OpenSAML
Программа: OpenSAML
Зарплаты в сфере IT растут
Согласно новому отчету Incomes Data Services, зарплаты в сфере IT продолжают устойчивый рост, несмотря на экономический кри…
Фирмы по-прежнему не способны следовать установленным стандартам безопасности данных
Организации по-прежнему не способны обеспечить должный уровень безопасности данных, подвергая своих клиентов постоянному ри…
Червь, крадущий адреса электронной почты, распространяется по LiveJournal
Специалисты по безопасности блог-сервиса LiveJournal вынуждены были отключить некоторые медиа-возможности ресурса после тог…
Критическая уязвимость в iTunes подвергает риску хакерской атаки машины под управлением Mac и Windows
Компания Apple выпустила обновленный iTunes 9.0.1, цель выхода которого заключается в том, чтобы закрыть критическую уязвим…
Раскрыто крупнейшее мошенничество в истории аукциона eBay
Глобальная преступная сеть сумела обмануть сотни клиентов интернет-аукциона E-Bay, заработав миллионы долларов за четыре го…
Получены исходники 3300 крупнейших интернет-проектов
Пару месяцев назад нами была обнаружена уязвимость, присущая в основном большим интернет-проектам (вроде Рамблера, Мейла, Яндекса, Оперы и пр.). Удалось получить доступ к файловым структурам известнейших сайтов (в общей сложности 3320 сайтов) и в ряде случаев их полные исходные коды.
Производитель калькуляторов засудит взломщиков
Компания Texas Instruments (TI) натравила своих юристов на группу энтузиастов, которая сумела взломать цифровые подписи опе…
В тестовую версию Firefox добавлена поддержка WebGL
В последние тестовые сборки Web-браузера с открытым кодом Firefox вошла реализация поддержки нового стандарта WebGL для исп…
В Великобритании в суде осуждается половина хакеров
Письменный ответ парламентского заместителя министра юстиции Великобритании члену фракции либеральных демократов из Кардифф…
Количество манипуляций с поисковыми системами растет
В недавнем сообщении на блоге исследователь McAfee Avert Labs Крейг Шмугар обозначил новый подход злоумышленников к манипу…
SQL-инъекция в Joomla Survey Manager component
Программа: Survey Manager 1.x (component for Joomla)
SQL-инъекция в Joomla SportFusion Component
Программа: SportFusion 0.x (component for Joomla)
Повышение привилегий в Sun Solaris
Программа: Sun Solaris 10
Обход ограничений безопасности в HP-UX
Программа: HP-UX 11.x
Переполнение буфера в Apple iTunes
Программа: iTunes 9.x
Минздрав США меняет закон об уведомлении в случае утечки данных
Юристы, специализирующиеся на защите гражданских прав и прав на неприкосновенность частной жизни выступили против попытки М…
Сотрудница технического отдела правительства округа Колумбия призналась в получении откатов
Сотрудница технического отдела правительства Федерального округа Колумбия призналась в том, что была замешана в многомиллио…
Неудачи больших IT-проектов: поможет открытое ПО
Большой процент IT-проектов оканчивается неудачей, и одна из главных причин тому – ставшая традиционной процедура приобрете…
Бесплатный антивирус Microsoft выйдет в ближайшие недели
Корпорация Microsoft распространила уведомление о том, что работы над бесплатным антивирусным пакетом Security Essentials в…
Банк судится с Google за неправильно отправленное письмо
Банк из Вайоминга Rocky Mountain Bank подал в суд на Google, требуя компанию раскрыть личность одного из пользователей гугл…
Правила пентеста: аудит по стандарту PCI DSS
Любое объективное и полноценное тестирование на проникновение должно выполняться с учетом рекомендаций и правил. Хотя бы для того, чтобы быть грамотным спецом и ничего не упустить. Поэтому, если ты хочешь связать свою профессиональную деятельность с пентестом – обязательно ознакомься со стандартами
Toodledo: простой онлайновый органайзер
Этот простой в использовании онлайн-органайзер позволит вам планировать свою работу, не теряя мотивации, и сделать её более продуктивной благодаря сортируемому списку дел и системе напоминаний.
Программы оценки и сертификации безопасности сетевых устройств от ICSA Labs
В ответ на появление угроз безопасности, которым зачастую не придается должного внимания, фирма ICSA Labs предлагает свою н…
Хакеры нацелились на зарплатные счета школ и университетов
Банды киберпреступников, которые ранее атаковали крупные компании, теперь нацелились также на школы и колледжи. Так, 17-го …
Sun закрыла баг обработки документов Word в StarOffice
На прошлой неделе компания Sun выпустила комплект обновлений, предназначенных для того, чтобы закрыть уязвимости в открытых…
Razer выпустил зараженные трояном драйверы
Один из производителей оборудования для геймеров вынужден был отключить сайт своей технической поддержки после того, как по…
SQL-инъекция в CMScontrol
Программа: CMScontrol 7.x
SQL-инъекция в Joomla com_jinc
Программа: Joomla com_jinc
SQL-инъекция в Joomla com_mytube
Программа: Joomla com_mytube
PHP-инклюдинг в ProdLer
Программа: ProdLer 2.0
Множественный PHP-инклюдинг в Loggix Project
Программа: Loggix Project 9.4.5
Отказ в обслуживании в Snort
Программа: Snort 2.8.5
Отказ в обслуживании в BigAnt Server
Программа: BigAnt Server 2.50 SP6
Переполнение буфера в Winplot
Программа: Winplot
Конкурс `Суррогаты`: реален только ты
Ответь на вопросы и выиграй: фирменный Dynamo LED фонарик и другие призы от создателей фильма!
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире