McAfee inadvertently speeds creation of Metaploit IE exploit pack
A security researcher has credited McAfee for helping him to develop exploit code that cracks open an unpatched flaw in older versions of Internet Explorer.
Продукты «Хакера»
-
Ежеквартальный «Хакер» #3
Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал -
Годовая подписка на Xakep.ru
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться -
«Пентест WEB» для начинающих
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс -
Спецвыпуск «Хакера» #4
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Scareware: Most Costly Security Scam of 2010
Fake antivirus programs that encourage Web users to part with their hard-earned cash and download hoax security software is likely to be the most costly scam of 2010, says McAfee.
South Korea to probe huge online data leak
South Korea said Friday it would launch a probe into security systems of major retailer Shinsegae and 24 other companies after private data on some 20 million customers was leaked.
PayPal users close accounts after Cryptome attack
PayPal users have reacted angrily to the suspension of Cryptome's account by the e-payment company and are using Cryptome's website to display their emails, cancelling their PayPal accounts.Although PayPal has now restored Cryptome's account, it was suspended for several days following Microsoft's action against the whistle-blowing site and the temporary shutdown of Cryptome by its hosting company.Faced with criticism over its heavy-handed approach, Microsoft claimed afterwards that it had not wished Cryptome to be shut down "While Microsoft has a good faith belief that the distribution of the file that was made available at that address infringes Microsoft's copyrights, it was not Microsoft's intention that the takedown request result in the disablement of web access to the entire cryptome.org website on which the file was made available," said the company's counsel, Evan Cox.
Утилиты взлома паролей, оптимизированные для SSD, работают в 100 раз быстрее
Программы, предназначенные для подбора паролей и оптимизированные для работы с твердотельными накопителями (SSD), функциони…
SQL-инъекция в Eros Webkatalog
Программа: Eros Webkatalog
Межсайтовый скриптинг в IBM ENOVIA SmarTeam
Программа: IBM ENOVIA SmarTeam V5
Межсайтовый скриптинг в dl Download Ticket Service
Программа: dl Download Ticket Service 0.x
Множественные уязвимости в Apple Safari
Программа: Apple Safari 4.x
В минувшем году число утечек конфиденциальных сведений возросло на 39 процентов
Согласно данным компании InfoWatch, в 2009 г. рост общего количества фиксируемых утечек продолжился, но замедлился, что мож…
HTML 5 работает с видеоконтентом медленнее Flash
Специалист по кодированию онлайнового видео Жан Озер провел исследование производительности HTML5 и Adobe Flash при проигры…
В Южной Корее скомпрометированными оказались данные 20 миллионов человек
В Южной Корее задержаны трое киберпреступников, промышлявшие сбытом не подлежащих огласке сведений, как то: ID, пароли и ад…
Китайские власти предостерегли Google о последствиях отмены цензуры
Китайский министр сегодня сделал самое резкое заявление в отношении позиции компании Google. Ранее Google сообщила, что пос…
Эстонский хакер, из мести написавший червя для DDoS-атаки, сядет в тюрьму
Вирусописатель из Эстонии получил за создание семейства сетевых червей для Windows два с половиной года тюрьмы. Свое творен…
Фальшивые эмуляторы Sony PlayStation 2 начинены троянами
Поклонникам старых игр следует быть настороже – они могут стать жертвами серии новых атак, которые заражают компьютеры троя…
PHP-инклюдинг в ispCP Omega
Программа: ispCP Omega
Обход ограничений безопасности в Skype
Программа: Skype 4.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Число серверов управления Koobface удвоилось за 48 часов
На этой неделе всего за два дня количество серверов управления, связанных с печально знаменитым сетевым червем Koobface, ув…
В Греции закрыт главный торрент-трекер
Греческая полиция заинтересовалась крупнейшим в стране торрент-трекером Gamato.info. Расследование его деятельности проводи…
Mozilla готовится обновить свою открытую лицензию
Mozilla подумывает о внесении изменений в лицензию, в соответствии с которой распространяются ее открытые программные проду…
Европарламент подавляющим большинством проголосовал за открытое обсуждение ACTA
633 депутата Европарламента проголосовали за то, чтобы сделать обсуждение проекта Торгового соглашения по борьбе с контрафа…
Социальная инженерия в 2009 году была популярнее атак на баги в программах
Исследователи Barracuda Labs опубликовали ежегодный отчет за 2009 год, в котором зафиксировали изменения в поведении интерн…
SQL-инъекция в DZ Auktionshaus
Программа: DZ Auktionshaus "V4.rgo"
Межсайтовый скриптинг в Juniper Networks Secure Access
Программа: Juniper IVE OS Software 6.x Juniper Networks Secure Access 2000 Juniper Networks Secure Access 4000 (NetScreen-S…
Межсайтовый скриптинг в Kandidat CMS
Программа: Kandidat CMS 1.x
Обход ограничений безопасности в Samba
Программа: Samba 3.x
Переполнение буфера в XnView
Программа: XnView 1.x
Bogus Playstation emulators pack Trojan payload
Retro gaming fans are being targeted in a new con designed to infect computers with a Trojan linked to scareware scams.
Reader exploit prompts Adobe update alert
Users of Adobe PDF Reader should check they are running the latest version of the software after the discovery of an exploit that takes advantage of a serious flaw patched only three weeks ago.
Man charged over bid to damage US security database
A Colorado man has been charged with trying to sabotage a U.S. security database that holds sensitive information used for screening air travelers, the Justice Department said on Wednesday.
Police detain 23 PKK hackers in 13 provinces
Police have detained 23 suspects in operations in 13 provinces, charging them with membership in a terror organization and attacking public institutions’ Web sites, the daily Radikal reported Wednesday.
Twitter Becomes More Proactive About Phishing
Twitter is finally being proactive about the large number of phishing scams that have plagued the micro-blogging service in the past year. On Wednesday, Twitter introduced its own anti-phishing service designed to protect its users from these types of attacks. The new security measures will focus on Twitter direct messages (DMs) -- private tweets addressed to a specific user -- and corresponding e-mail notifications
Zeus Botnet Dealt a Blow as ISP Troyak Knocked out
Internet service providers linked to the notorious Zeus botnet have been taken down, knocking out a third of the command-and-control servers that run the network of hacked machines.
Турецкая полиция задержала 23 хакера Рабочей партии Курдистана
Правоохранительные органы Турции провели вчера рейды в 13 провинциях страны, в результате которых были задержаны 23 подозре…
Cisco обещает изменить мир с помощью системы маршрутизации CRS-3
Компания Cisco объявила о начале внедрения Carrier Routing System 3 (CRS-3), новой системы маршрутизации для поставщиков ус…
Ботнеты семейства ZeuS понесли серьезный урон после отключения хостинг-провайдера
По крайней мере четверть серверов управления и контроля ботнетами семейства ZeuS внезапно замолчала после того, как два вос…
Подавляющее большинство людей считают доступ к Интернету неотъемлемым правом личности
79% людей во всем мире считают, что доступ к Интернету является основным правом личности. Таковы итоги опроса компании Glob…
Twitter внедрил средства проверки ссылок на вредоносность
Сайт микроблогов Twitter сегодня представил новый сервис сканирования внешних ссылок с целью предотвращения попадания польз…
Silent Hunter 5 кишит руткитами
Игроки, ищущие в Сети взломанные копии игр, рискуют загрузить вместе с ними целый коктейль вредоносных приложений.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире