Sony оштрафовали за сбор данных о детях
Sony Music выплатит $1 млн штрафа за то, что незаконно собирала на своих сайтах персональные данные о малолетних детях. К т…
FSF подала в суд на Cisco за нарушением условий лицензирования
В четверг фонд Free Software Foundation подал в суд на компанию Cisco, обвиняя ее в нарушении условий лицензии при реализац…
Преподаватель из США наказала студента за демонстрацию и распространение Linux
Учительница из Остина, штат Техас, наказала одного из учеников за демонстрацию в классе и распространение дистрибутива Heli…
Firefox возглавил список самых уязвимых веб-приложений
Согласно рейтингу, опубликованному сегодня компанией Bit9, открытый браузер от Mozilla отметился наибольшим в этом году сре…
Еще одна уязвимость в Microsoft SQL Server
Поступила очередная порция новостей об обнаружении свежей уязвимости в популярном продукте от Microsoft. На сей раз речь ид…
Свежая уязвимость в WordPad добавила Microsoft головной боли
Набор патчей, выпущенный Microsoft в этот вторник, оставил открытыми две уязвимости, которые уже успели привлечь к себе вни…
SQL-инъекция в ASP-CMS
Программа: ASP-CMS 1.0
SQL-инъекция в Xpoze
Программа: Xpoze 4.10
SQL-инъекция в Social Groupie
Программа: Social Groupie
Выполнение произвольных команд в SUMON
Программа: SUMON 0.7.0
Нарушение конфиденциальности информации в The Net Guys ASPired2Protect
Программа: The Net Guys ASPired2Protect
Отказ в обслуживании в Microsoft Visual Basic
Программа: Microsoft Visual Basic
Межсайтовый скриптинг в Max`s Guestbook
Программа: Max's Guestbook
Множественные уязвимости в Drupal
Программа: Drupal 5.x Drupal 6.x
Выполнение произвольного кода в CA ARCserve Backup
Программа: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Windows) CA ARCserve Backup 12.x CA Server …
Google сняла статус "бета" с Web-браузера Chrome
Через три месяца после первого публичного релиза Chrome, Web-браузера с открытым кодом компании Google, ее разработчик снял…
Filter::Decrypt: расшифровка вслепую
В Perl предусмотрен механизм фильтров через которые пропускаюся исходные файлы перед тем, как они будут обработаны интерпретатором. Одним из таких фильтров является Decrypt, который расшифровывает предварительно зашифрованный файл
Из Mozilla уходит эксперт по вопросам безопасности
Уиндоу Снайдер, отвечающая за развитие стратегии безопасности программных продуктов сообщества Mozilla, переходит на другое…
Число опасных ресурсов в Сети утроилось
Компания Sophos подготовила отчет «Угрозы безопасности 2009» (Security Threat Report 2009), согласно которому число вредоно…
Нарушение конфиденциальности информации в Sun Ray Windows Connector
Программа: Sun Ray Windows Connector 1.x Sun Ray Windows Connector 2.x
Нарушение конфиденциальности информации в Sun Java System Portal Server
Программа: Sun Java System Portal Server 7.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10 Sun Solaris 9
Отказ в обслуживании в Asterisk
Программа: Asterisk 1.x Asterisk Business Edition 2.x
SQL-инъекция в Butterfly Organizer
Программа: Butterfly Organizer 2.0.1
SQL-инъекция в CF_Calendar
Программа: CF_Calendar
SQL-инъекция в CF_Auction
Программа: CF_Auction
SQL-инъекция в CFMBLOG
Программа: CFMBLOG
SQL-инъекция в CF_Forum
Программа: CF_Forum
Межсайтовый скриптинг в Pro Chat Rooms
Программа: Pro Chat Rooms 3.0.2
PHP-инклюдинг в phpAddEdit
Программа: phpAddEdit 1.3
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.6.27.8
Mozilla выпускает бета-версию браузера с функцией private browsing
Mozilla Foundation на этой неделе выпустила вторую бета-версию браузера Firefox 3.1, позволяющую использовать браузер в реж…
Google выпускает Browser Security Handbook
Корпорация Google выложила в свободный доступ справочник по безопасности браузеров под названием Browser Security Handbook…
Топ-10 новогодних сетевых угроз
Сезон новогодних подарков может дорого обойтись рядовому потребителю, поскольку киберпреступники не дремлют и по полной про…
Самым уязвимым оказался IE6
Как показало проведенное компанией PrevX исследование, хакеры все успешнее обходят защиту устаревающих версий Internet Expl…
Psystar утверждает, что Apple имеет секретную защиту от установки MacOS на компьютеры без процессоров Intel
В ходе разгорающейся между Apple и компанией-производителем Mac-клонов Psystar дискуссии о принадлежности интеллектуальных …
Российская команда заняла второе место на iCTF 2008
В этом году организаторы соревнований неожиданно для всех команд кардинально изменили правила. Раньше формат сор…
Распределенный подбор паролей к ssh
На днях несколько исследователей сообщили, что обнаружили изменение в тактике подбора паролей: теперь атакующие используют ботнеты, каждый из ботов делает всего одну или две попытки подбора пароля, что недостаточно для срабатывания блокировки по IP, после чего управление передается следующему узлу ботнета, который делает еще пару попыток, и так далее.
Межсайтовый скриптинг в MDaemon
Программа: MDaemon 10.x
Обход ограничений безопасности в Atlassian JIRA Enterprise Edition
Программа: Atlassian JIRA Enterprise Edition 3.x
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире