Повышение привилегий в IBM AIX
Программа: AIX 5.x AIX 6.x
Обход ограничений безопасности в TightVNC
Программа: TightVNC
Отказ в обслуживании в Netgear embedded Linux
Программа: Netgear embedded Linux для SSL312 router
Отказ в обслуживании в Nokia N95
Программа: Nokia N95-8
Отказ в обслуживании в Squid
Программа: Squid 3.1 5
Федералы нашли и арестовали сбежавшего в Мексику хакера
Житель Майами, более двух лет скрывавшийся от уголовного преследования, связанного с кражей и незаконной перепродажей им ус…
Компания Verizon расширила предоставление сервиса по обнаружению DoS-атак
Verizon Business расширяет рамки сервиса Denial of Service Detection за счет включения 23 новых стран, в числе которых Кана…
SQL-инъекция в AuthPhp
Программа: AuthPhp 1.0
SQL-инъекция в Mynews
Программа: Mynews 0_10
SQL-инъекция в BlueBird
Программа: BlueBird Pre-Release
SQL-инъекция в Fluorine CMS
Программа: Fluorine CMS 0.1 rc 1
Обход ограничений безопасности в 3Com OfficeConnect Wireless Cable/DSL
Программа: 3Com OfficeConnect Wireless Cable/DSL
Обход ограничений безопасности в ProFTPd
Программа: ProFTPd
Нарушение конфиденциальности информации в TYPO3
Программа: TYPO3 4.0.12/4.1.10/4.2.6
Переполнение буфера в FeedDemon
Программа: FeedDemon 2.7
Выполнение произвольного кода в ZeroShell
Программа: ZeroShell 1.0beta11
Ущерб от кражи данных в 2008 году достиг одного триллиона долларов
В конце прошлого месяца специалисты McAfee подсчитали, что общий ущерб от кражи данных и компрометации систем компьютерной …
Половина продаваемых на eBay жестких дисков содержит личную информацию
Аналитическая фирма из Нью-Йорка выяснила, что 40% купленных ею на аукционе eBay жестких дисков содержат персональную, личн…
Жизнь заново
Когда ты уволен, жизнь становится иной. Некоторым это даже нравится - любовь к свободе еще никто не отменял. Но даже у них бывают тяжкие раздумья на тему "На что я буду жить?", "Кому я нужен?" и, наконец, "Кто я теперь?"
Conficker поразил правосудие Хьюстона
Печально знаменитый червь Conficker на этот раз нарушил деятельность городской судебной системы города Хьюстона.
МВД России: степень анонимности в Интернете должна быть снижена
Hачальник Бюро специальных технических мероприятий (БСТМ) МВД России генерал-полковник Борис Мирошников выступает за снижен…
Процессы VS Отладчик
Если ты хочешь узнать, как при помощи отладчика внедрить в PE-файл код, создающий новую пустую область памяти с соответствующими атрибутами, узнать, как завершить процесс пользователя, зашедшего в систему при помощи учетной записи, даже защищенной паролем, то обязательно посмотри этот видеоролик!
Обама приказал провести 60-дневный аудит безопасности
Президент США Барак Обама приказал провести безотлагательную 60-дневную ревизию онлайн-безопасности правительственных IT-си…
Взломан сервер управления гражданской авиации США
Неизвестные злоумышленники взломали сеть Федерального управления гражданской авиации США. Это произошло на прошлой неделе, …
В Астраханской области передано в суд дело о взломе спутникового телевидения
В Ахтубинский городской суд (Астраханская обл.) передано в суд дело вольнонаемного служащего при одной из воинских частей В…
Межсайтовый скриптинг на странице PayPal
На странице сервиса онлайн-платежей PayPal нашелся еще один XSS-баг, который хакеры могли бы использовать для кражи пользов…
Лаборатория Касперского: кражи персональной информации во время взлома не произошло
Компания-разработчик антивирусного ПО "Лаборатория Касперского" в понедельник заверила своих клиентов, что в тече…
SQL-инъекции нацеливаются на Javasсriрt и Flash
По мнению экспертов, пользователям в ближайшее время следует опасаться роста числа SQL-инъекций, направленных на использова…
Google Sync с технологией Microsoft внутри
В понедельник Google анонсировал бета-версию Google Sync для iPhone и смартфонов на базе Windows Mobile, которая позволяет …
Межсайтовый скриптинг в MediaWiki
Программа: MediaWiki 1.x
Обход ограничений безопасности в Trend Micro InterScan Web Security Suite
Программа: Trend Micro InterScan Web Security Suite for Windows 3.x
Нарушение конфиденциальности информации в PHP-Calendar
Программа: PHP-Calendar 1.x
Переполнение буфера в Wireshark
Программа: Wireshark (formerly Ethereal) 0.x Wireshark 1.x
Выполнение произвольного кода в Google Chrome
Программа: Google Chrome 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе…
Сервисные сети Fast-Flux №1
Одной из самых реальных угроз, с которой нам приходится сталкиваться в сети Интернет, является киберпреступность. Причем преступники постоянно совершенствуют орудия получения ими незаконной выгоды. Данная работа призвана рассказать о все более популярной методике под названием fast-flux (в дословном переводе – "быстрое течение, поток"), число случаев использования которой в открытой среде постоянно увеличивается
В Сеть выложены документы Конгресса на $1 млрд
Сайт международного компромата Wikileaks опубликовал документы Исследовательской службы Конгресса США, стоимость которых оц…
HP рекомендует скорее пропатчить уязвимость в своих принтерах
Hewlett-Packard предупредила владельцев некоторых моделей лазерных принтеров собственного производства о необходимости обно…
Компании Compgeeks предъявлены претензия по факту многочисленных взломов
Профессионалам в области безопасности следует быть повнимательнее – если они сделают свою работу недостаточно хорошо, их мо…
Информационная безопасность 2009: откуда ждать угрозы?
Компания WatchGuard Technologies анонсировала пятерку ключевых тенденций информационных угроз в компьютерных сетях в 2009 г…
Ситуация в экономике практически не повлияла на занятость в сфере IT-безопасности
Работа в сфере информационной безопасности может быть и не является самой гламурной в технологической среде, однако, по кра…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире