SQL-инъекция в BlueBird
Программа: BlueBird Pre-Release
SQL-инъекция в Fluorine CMS
Программа: Fluorine CMS 0.1 rc 1
Обход ограничений безопасности в 3Com OfficeConnect Wireless Cable/DSL
Программа: 3Com OfficeConnect Wireless Cable/DSL
Обход ограничений безопасности в ProFTPd
Программа: ProFTPd
Нарушение конфиденциальности информации в TYPO3
Программа: TYPO3 4.0.12/4.1.10/4.2.6
Переполнение буфера в FeedDemon
Программа: FeedDemon 2.7
Выполнение произвольного кода в ZeroShell
Программа: ZeroShell 1.0beta11
Ущерб от кражи данных в 2008 году достиг одного триллиона долларов
В конце прошлого месяца специалисты McAfee подсчитали, что общий ущерб от кражи данных и компрометации систем компьютерной …
Половина продаваемых на eBay жестких дисков содержит личную информацию
Аналитическая фирма из Нью-Йорка выяснила, что 40% купленных ею на аукционе eBay жестких дисков содержат персональную, личн…
Conficker поразил правосудие Хьюстона
Печально знаменитый червь Conficker на этот раз нарушил деятельность городской судебной системы города Хьюстона.
Жизнь заново
Когда ты уволен, жизнь становится иной. Некоторым это даже нравится - любовь к свободе еще никто не отменял. Но даже у них бывают тяжкие раздумья на тему "На что я буду жить?", "Кому я нужен?" и, наконец, "Кто я теперь?"
Процессы VS Отладчик
Если ты хочешь узнать, как при помощи отладчика внедрить в PE-файл код, создающий новую пустую область памяти с соответствующими атрибутами, узнать, как завершить процесс пользователя, зашедшего в систему при помощи учетной записи, даже защищенной паролем, то обязательно посмотри этот видеоролик!
МВД России: степень анонимности в Интернете должна быть снижена
Hачальник Бюро специальных технических мероприятий (БСТМ) МВД России генерал-полковник Борис Мирошников выступает за снижен…
Обама приказал провести 60-дневный аудит безопасности
Президент США Барак Обама приказал провести безотлагательную 60-дневную ревизию онлайн-безопасности правительственных IT-си…
Взломан сервер управления гражданской авиации США
Неизвестные злоумышленники взломали сеть Федерального управления гражданской авиации США. Это произошло на прошлой неделе, …
В Астраханской области передано в суд дело о взломе спутникового телевидения
В Ахтубинский городской суд (Астраханская обл.) передано в суд дело вольнонаемного служащего при одной из воинских частей В…
Межсайтовый скриптинг на странице PayPal
На странице сервиса онлайн-платежей PayPal нашелся еще один XSS-баг, который хакеры могли бы использовать для кражи пользов…
Лаборатория Касперского: кражи персональной информации во время взлома не произошло
Компания-разработчик антивирусного ПО "Лаборатория Касперского" в понедельник заверила своих клиентов, что в тече…
SQL-инъекции нацеливаются на Javasсriрt и Flash
По мнению экспертов, пользователям в ближайшее время следует опасаться роста числа SQL-инъекций, направленных на использова…
Google Sync с технологией Microsoft внутри
В понедельник Google анонсировал бета-версию Google Sync для iPhone и смартфонов на базе Windows Mobile, которая позволяет …
Межсайтовый скриптинг в MediaWiki
Программа: MediaWiki 1.x
Обход ограничений безопасности в Trend Micro InterScan Web Security Suite
Программа: Trend Micro InterScan Web Security Suite for Windows 3.x
Нарушение конфиденциальности информации в PHP-Calendar
Программа: PHP-Calendar 1.x
Переполнение буфера в Wireshark
Программа: Wireshark (formerly Ethereal) 0.x Wireshark 1.x
Выполнение произвольного кода в Google Chrome
Программа: Google Chrome 1.x Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе…
В Сеть выложены документы Конгресса на $1 млрд
Сайт международного компромата Wikileaks опубликовал документы Исследовательской службы Конгресса США, стоимость которых оц…
Сервисные сети Fast-Flux №1
Одной из самых реальных угроз, с которой нам приходится сталкиваться в сети Интернет, является киберпреступность. Причем преступники постоянно совершенствуют орудия получения ими незаконной выгоды. Данная работа призвана рассказать о все более популярной методике под названием fast-flux (в дословном переводе – "быстрое течение, поток"), число случаев использования которой в открытой среде постоянно увеличивается
HP рекомендует скорее пропатчить уязвимость в своих принтерах
Hewlett-Packard предупредила владельцев некоторых моделей лазерных принтеров собственного производства о необходимости обно…
Компании Compgeeks предъявлены претензия по факту многочисленных взломов
Профессионалам в области безопасности следует быть повнимательнее – если они сделают свою работу недостаточно хорошо, их мо…
Информационная безопасность 2009: откуда ждать угрозы?
Компания WatchGuard Technologies анонсировала пятерку ключевых тенденций информационных угроз в компьютерных сетях в 2009 г…
Ситуация в экономике практически не повлияла на занятость в сфере IT-безопасности
Работа в сфере информационной безопасности может быть и не является самой гламурной в технологической среде, однако, по кра…
Истребители ВМС Франции не смогли взлететь из-за компьютерного вируса
Компьютерный червь Downadup, также известный как Conficker и Kido, использующий уязвимость в операционной системе Windows, …
Уязвимость на сайте Лаборатории Касперского привела к компрометации важных баз данных
Как утверждает один из блоггеров, ошибка в системе безопасности на сайте Лаборатории Касперского позволила ему получить дос…
SQL-инъекция в CafeEngine
Программа: CafeEngine
Выполнение произвольных команд в 1024 CMS
Программа: 1024 CMS 1.4.4
PHP-инклюдинг в phpYabs
Программа: phpYabs 0.1.2
Множественные уязвимости в ZeroBoard4
Программа: ZeroBoard4 pl8
Сайт Общественной палаты подвергся хакерской атаке
Неизвестные хакеры взломали в выходные сайт Общественной палаты РФ, сообщил в воскресенье член Общественной палаты, директо…
Ubuntu обгоняет Windows 7 почти во всех тестах
Выход бета-версии Windows 7 настолько заинтриговал линуксоидов из Tux Radar, что они решили провести тщательные тесты с цел…
Взлом метро: копирование и подделка билетов метрополитена
Знакомо ли тебе желание разгадать все загадки да вскрыть все защиты Московского Метрополитена? Сделать, например, себе «вечный билет»? Но ведь специалисты метро постоянно находят все более изощренные способы защиты. Металлические жетоны сменились пластиковыми, те, в свою очередь, магнитными билетами, а на смену магнитным пришли бесконтактные карты
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире