SQL-инъекция в Secure Downloads
Программа: Secure Downloads 2.0.0r for vBulletin
SQL-инъекция в phpBB
Программа: phpBB 3
SQL-инъекция в Professional Download Assistant
Программа: Professional Download Assistant 0.1
SQL-инъекция в Poll Pro
Программа: Poll Pro 2.0
PHP-инклюдинг и выполнение произвольных команд в WebCAF
Программа: WebCAF 1.4
PHP-инклюдинг в PHPmyGallery
Программа: PHPmyGallery 1.0beta2
В Германии украдены данные о 21 миллионе банковских счетов
В эти выходные один из немецких журналов сообщил о том, что киберпреступники, заявляющие о том, что им удалось украсть данн…
Четверть веб-приложений критически уязвима
Консалтинговая фирма Corsaire утверждает, что практически четверть всех веб-приложений, работающих в настоящее время, имеет…
Обама создаст новое управление по кибербезопасности
По сообщению Associated Press, избранный президент США Барак Обама создаст в структуре новой Администрации США подразделени…
Компьютерной мыши исполнилось 40 лет
Одному из самых важных приспособлений цифровой эпохи - компьютерной мышке - исполнилось 40 лет.
PHP-инклюдинг в Mini-CMS
Программа: Mini-CMS 1.0.1
Нарушение конфиденциальности информации в QMail Mailing List Manager
Программа: QMail Mailing List Manager 1.2
Нарушение конфиденциальности информации в PHPmyGallery Gold
Программа: PHPmyGallery Gold 1.51
Выполнение произвольного кода в Vinagre
Программа: Vinagre 0.x Vinagre 2.x
Выполнение произвольных команд и межсайтовый скриптинг в TWiki
Программа: TWiki
Обход ограничений безопасности в D-Bus
Программа: D-Bus 1.x
Отказ в обслуживании в Orb
Программа: Orb 2.x
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 7.0.x
Критерии безопасности
Обеспечение безопасности – важнейший фактор выбора программного обеспечения в государственном секторе. Необходимость в существовании критериев безопасности возникла на заре коммерческой эпохи использования операционных систем
Британские провайдеры блокируют доступ к Wikipedia
Прошедшие выходные запомнятся части британских пользователей Википедии тем, что они впервые не смогли попасть в отдельные р…
Frenzy 1.1 — новый релиз русскоязычного LiveCD на базе FreeBSD
Проект "портативного инструмента системного администратора", ведомый Сергеем "techni[X]" Можайским, чер…
Пользователи Windows не вняли предупреждению
При выпуске в конце октября внепланового обновления для Windows компания Microsoft предупредила своих пользователей о том,…
ФБР предупреждает об уязвимости в Asterisk
Федеральное бюро расследований США в прошлую пятницу опубликовало предостережение, предназначенное для пользователей систем…
Боты атакуют социальные сети
Согласно докладу Intelligence 2008 Security Report, опубликованному компанией MessageLabs, в 2008 году ботнеты были ответст…
Число совершаемых ежедневно сетевых атак выросло до 2,5 миллиардов
В IBM объявили о внедрении целого ряда новых инициатив, направленных на улучшение корпоративной сетевой безопасности и сниж…
Главный редактор "Хакера" на Вести FM
В это воскресение, 7 декабря, на радиостанции Вести FM вышло интервью с главным редактором журнала Хакер, Никитой Кислицины…
Новый троян работает DHCP-сервером
Эксперты обнаружили новый троян, способный взаимодействовать с широким спектром устройств, подключенных к локальной сети. Э…
Выполнение произвольных команд в Null FTP Server
Программа: Null FTP Server 1.x
Обход ограничений безопасности в Novell NetWare
Программа: Novell NetWare 6.x
SQL-инъекция в ASP PORTAL
Программа: ASP PORTAL
Выполнение произвольных команд в NULL FTP Server
Программа: NULL FTP Server 1.1.0.7
PHP-инклюдинг в phpPgAdmin
Программа: phpPgAdmin 4.2.1
Нарушение конфиденциальности информации в ASPTicker
Программа: ASPTicker 1.0
Нарушение конфиденциальности информации в ASP AutoDealer
Программа: ASP AutoDealer
Нарушение конфиденциальности информации в ASP PORTAL
Программа: ASP PORTAL
Отказ в обслуживании в DesignWorks Professional
Программа: DesignWorks Professional 4.3.1
Переполнение буфера в PEiD
Программа: PEiD 0.92
От внедрения вредоносного кода к его анализу
В лаборатории компании Websense провели интересно исследование вредоносного кода, внедряемого на сайты буквально каждый день. В исследовании разобраны вопросы, связанные с внедрением вредоносного кода, от начала и до конца, разобран "по косточкам" сам код, а также проанализирован сайт, на который он ссылается и итоги внедрения
МИД России отрицает взлом Пентагона
Министерство иностранных дел России отрицает свое причастие к хакерским атакам на Пентагон. Как сообщается в комментарии Де…
SQL-инъекция в Tribiq CMS
Программа: Tribiq CMS 5.x
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире