Повышение привилегий в ESET Smart Security
Программа: ESET Smart Security 3.0.672
Хакеры используют баг в IE при помощи документов Word
Одна из компаний, занимающихся сетевой безопасностью, предупредила в четверг о том, что хакеры используют только что пропат…
Mozilla забыла о патче для Firefox 2 и вынуждена перевыпустить обновление
Как заявил в среду один из руководящих сотрудников Mozilla, в результате "канцелярской ошибки" компания не включи…
Выпущена первая шпионская программа для Apple iPhone
Осторожнее, пользователи iPhone: ваш смартфон может быть умнее, чем вы думаете. В четверг исследователи финской фирмы F-Sec…
В поисках пароля
Этот ролик стоит посмотреть хотя бы потому, что после просмотра ты будешь знать, как при помощи отладчика OllyDbg найти в памяти клиента QIP последней доступной на данной момент версии пароль текущей учетной записи. Кроме того, ты узнаешь, как изменить атрибуты секции PE-файла при помощи HIEW
Ученые проникли в хранилища краденных учетных записей
Немецким исследователям удалось обнаружить свыше трехсот криминальных серверов, содержащих данные более чем 170 000 людей, …
Агентство по здравоохранению скомпрометировало данные 9300 человек
Агентство по здравоохранению штата Нью-Гемпшир по ошибке разослало письмо, содержавшее данные 9300 получателей медицинской …
Россия и Италия будут вместе ловить киберпреступников
Россия и Италия объединят усилия в борьбе с сетевой преступностью. МВД двух стран активизируют обмен информацией по линии б…
Вышли обновления для IE7 и Firefox
Два самых популярных браузера на рынке получили в эту среду очередные порции обновлений. И Mozilla и Microsoft выпустили вч…
Информацию о краденых кредитных картах прислали в газету на микропленке
Редакторы Frankfurter Rundschau испытали шок после того, как на прошлой неделе получили посылку, содержащую запечатленные н…
Королевские ВМС Великобритании закончили развертывание Windows for Submarines
Королевские ВМС и корпорация BAE Systems объявили о досрочном завершении работ над программой Windows for Submarines, в рез…
Ученые написали руководство по созданию суперкомпьютера на базе Sony Playstation 3
Профессор физики из Массачусетского университета в Дартмуте Гаурав Ханна и научный руководитель этого же учреждения Крис По…
Множественные SQL-инъекции в r.cms
Программа: r.cms 2
SQL-инъекция в Joomla Component Tech Article
Программа: Joomla Component Tech Article 1.x
SQL-инъекция в TinyMCE
Программа: TinyMCE 2.0.1
SQL-инъекция в Lizardware CMS
Программа: Lizardware CMS 0.6.0
Обход ограничений безопасности в PHP python extension
Программа: PHP python extension
Нарушение конфиденциальности информации в QuickerSite Easy CMS
Программа: QuickerSite Easy CMS
Переполнение буфера в Microsoft SQL Server
Программа: Microsoft SQL Server
Выполнение произвольного кода в Phoenician Casino FlashAX ActiveX
Программа: Phoenician Casino FlashAX ActiveX
Хакеры, взломавшие китайский административный сайт, арестованы
Совсем недавно китайские средства массовой информации сообщили о взломе хакерами административного сайта в городе Цзиньчжоу…
Анализ уязвимости в IE7: разбор проникновения
Представляем тебе отчет о эксплуатации самой свежей обнаруженной в IE7 уязвимости. Разобранный нами эксплоит состоит из двух частей:
Суд вынес приговор взломщику "Одноклассников"
По данным ведомства, 22-летний Денис Яковлев незаконно проник на страничку своей знакомой. "Хакер сумел вычислить …
Множественные уязвимости в продуктах Mozilla
Программа: Mozilla Firefox 2.0.x Mozilla Thunderbird 2.x Mozilla SeaMonkey 1.1.x
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Плохая реализация SSL ставит многие сайты под угрозу
Неправильное применение шифрования Secure Sockets Layer может привести к компрометации целого ряда сетевых ресурсов. Такие …
Налоговая служба США уязвима несмотря на рекомендации
В отчете Генерального инспектора, который был полностью завершен еще в июле, но опубликован только на прошлой неделе, содер…
Шведская полиция предупреждает о взломе кассовых терминалов
Шведская полиция вскрыла преступную схему, в ходе реализации которой киберпреступники воровали данные кредитных карт с терм…
SQL-инъекция в Gnews Publisher .NET
Программа: Gnews Publisher .NET
SQL-инъекция в Barracuda Spam Firewall
Программа: Barracuda Spam Firewall 3.5.11.020, Model 600
Обход ограничений безопасности в Sun Netra/Fire Server
Программа: Sun Fire Mid-Range Servers ScApp Firmware 5.x Sun Netra 1280/1290 Server 5.x
Нарушение конфиденциальности информации в Nukedit
Программа: Nukedit 4.9.8
Баг в сайте American Express подвергал риску владельцев кредитных карт в течение двух недель
Как сообщил на блоге Holistic Security эксперт в области безопасности Расс Мак Ри, межсайтовый скриптинг на сайте americane…
Microsoft выпустит внеочередное обновление для IE
Корпорация Microsoft в среду выпустит экстренную заплатку, закрывающую критическую дыру в безопасности Internet Explorer. В…
SQL-инъекция в Citrix Application Gateway for Cisco
Программа: Citrix Application Gateway for Cisco 6.x
Межсайтовый скриптинг в продуктах Barracuda
Программа: Barracuda IM Firewall Barracuda Load Balancer Barracuda Message Archiver Barracuda Spam Firewall Barracuda Web F…
Межсайтовый скриптинг в Hitachi JP1/Integrated Management
Программа: Hitachi JP1/Integrated Management (IM)
Обход ограничений безопасности в Sun Java Wireless Toolkit for CLDC
Программа: Sun Java Wireless Toolkit for CLDC 2.x
API-патчинг
Иногда нужно изменить функциональность API, вызываемой из системной библиотеки. При этом нередко случается так, что модификация DLL "в лоб", то есть с сохранением изменений непосредственно в файле библиотеки, становится невозможной
Переполнение буфера в Realtek Media Player
Программа: Realtek Media Player (RtlRack) 1.x
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире