Анализ уязвимости в IE7: разбор проникновения
Представляем тебе отчет о эксплуатации самой свежей обнаруженной в IE7 уязвимости. Разобранный нами эксплоит состоит из двух частей:
Множественные уязвимости в продуктах Mozilla
Программа: Mozilla Firefox 2.0.x Mozilla Thunderbird 2.x Mozilla SeaMonkey 1.1.x
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Плохая реализация SSL ставит многие сайты под угрозу
Неправильное применение шифрования Secure Sockets Layer может привести к компрометации целого ряда сетевых ресурсов. Такие …
Налоговая служба США уязвима несмотря на рекомендации
В отчете Генерального инспектора, который был полностью завершен еще в июле, но опубликован только на прошлой неделе, содер…
Шведская полиция предупреждает о взломе кассовых терминалов
Шведская полиция вскрыла преступную схему, в ходе реализации которой киберпреступники воровали данные кредитных карт с терм…
SQL-инъекция в Gnews Publisher .NET
Программа: Gnews Publisher .NET
SQL-инъекция в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall 3.5.11.020, Model 600
Обход ограничений безопасности в Sun Netra/Fire Server
Программа: Sun Fire Mid-Range Servers ScApp Firmware 5.x Sun Netra 1280/1290 Server 5.x
Нарушение конфиденциальности информации в Nukedit
Программа: Nukedit 4.9.8
Баг в сайте American Express подвергал риску владельцев кредитных карт в течение двух недель
Как сообщил на блоге Holistic Security эксперт в области безопасности Расс Мак Ри, межсайтовый скриптинг на сайте americane…
Microsoft выпустит внеочередное обновление для IE
Корпорация Microsoft в среду выпустит экстренную заплатку, закрывающую критическую дыру в безопасности Internet Explorer. В…
SQL-инъекция в Citrix Application Gateway for Cisco
Программа: Citrix Application Gateway for Cisco 6.x
Межсайтовый скриптинг в продуктах Barracuda
Программа: Barracuda IM Firewall Barracuda Load Balancer Barracuda Message Archiver Barracuda Spam Firewall Barracuda Web F…
Межсайтовый скриптинг в Hitachi JP1/Integrated Management
Программа: Hitachi JP1/Integrated Management (IM)
Обход ограничений безопасности в Sun Java Wireless Toolkit for CLDC
Программа: Sun Java Wireless Toolkit for CLDC 2.x
Переполнение буфера в Realtek Media Player
Программа: Realtek Media Player (RtlRack) 1.x
API-патчинг
Иногда нужно изменить функциональность API, вызываемой из системной библиотеки. При этом нередко случается так, что модификация DLL "в лоб", то есть с сохранением изменений непосредственно в файле библиотеки, становится невозможной
Интернет делает жизнь лучше – считают более 90 проц американцев
Большинство взрослых американцев считает доступ к Интернету неотъемлемым условием повседневной жизни в современной экономич…
Вышел крупный пакет обновлений для платформы Apple Mac OS Х
Компания Apple выпустила очередной крупный пакет обновлений для операционной системы Mac OS Х 10.5 Leopard.
Повышение привилегий в Symantec Veritas NetBackup Server
Программа: Symantec Veritas NetBackup Server 6.5
переполнение буфера в gnu ensсriрt
Программа: GNU Enscript
Переполнение буфера в Microsoft Windows Common AVI ActiveX
Программа: Microsoft Visual Studio .NET 2003 Microsoft Visual FoxPro 9.0 SP2 Microsoft Visual Basic 6.0 Microsoft Project S…
Платформа 2009 Online: все материалы конференции доступны на сайте
На сайте Платформы 2009 опубликованы материалы всех докладов конференции. Зарегистрированные пользователи имеют возможност…
Cisco выпустила отчет об общемировых рисках компьютерной безопасности
Компания Cisco опубликовала отчет, предупреждающий о том, что сетевые атаки станут еще более изощренными, так как движимые …
ScanSafe предрекает расцвет сетевых атак в 2009 году
ФирмаScanSafe, занимающаяся вопросами сетевой безопасности, выпустила прогноз на 2009 год, содержащий информацию о тенденци…
Рекламные ссылки Google приводят к скачиванию вредоносного ПО
Эксперты компании Websense застукали Google за тем, что проплаченные рекламные ссылки указывают на опасное хакерское ПО. В …
SQL-инъекция в Fasсriрt Faupload
Программа: FaScript FaUpload
SQL-инъекция в FLDS
Программа: FLDS 1.2a
SQL-инъекция в Aiyoota! CMS
Программа: Aiyoota! CMS
Нарушение конфиденциальности информации в Web Wiz Guestbook
Программа: Web Wiz Guestbook 8.21
Отказ в обслуживании в Amaya Web Browser
Программа: Amaya Web Browser 10.0.1/10.1-pre5
Выполнение произвольного кода в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x
Правительство Южной Кореи профинансирует хакерское соревнование
Для поддержания местной индустрии компьютерной безопасности за период до 2013 года будет выделено 168 миллионов долларов бю…
Сервис PlayStation Home взломан
Трехмерный виртуальный игровой онлайн-сервис PlayStation Home, который корпорация Sony запустила в прошлый четверг, в течен…
За сутки в Голландии закрыли 75 торрент-порталов
Голландское антипиратское ведомство BREIN за сутки закрыло 75 торрент-порталов, сообщает TorrentFreak. Несмотря на то, что …
Выполнение произвольного кода в RoundCube Webmail
Программа: RoundCube Webmail 0.x
Выполнение произвольного кода в "HTML to Plain Text Conversion" PHP Class
Программа: chuggnutt.com "HTML to Plain Text Conversion" PHP Class 1.x
Обход ограничений безопасности в IBM Tivoli Provisioning Manager
Программа: IBM Tivoli Provisioning Manager 5.x
Отказ в обслуживании в Avahi
Программа: Avahi 0.x
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире