переполнение буфера в gnu ensсriрt
Программа: GNU Enscript
Переполнение буфера в Microsoft Windows Common AVI ActiveX
Программа: Microsoft Visual Studio .NET 2003 Microsoft Visual FoxPro 9.0 SP2 Microsoft Visual Basic 6.0 Microsoft Project S…
Платформа 2009 Online: все материалы конференции доступны на сайте
На сайте Платформы 2009 опубликованы материалы всех докладов конференции. Зарегистрированные пользователи имеют возможност…
Cisco выпустила отчет об общемировых рисках компьютерной безопасности
Компания Cisco опубликовала отчет, предупреждающий о том, что сетевые атаки станут еще более изощренными, так как движимые …
ScanSafe предрекает расцвет сетевых атак в 2009 году
ФирмаScanSafe, занимающаяся вопросами сетевой безопасности, выпустила прогноз на 2009 год, содержащий информацию о тенденци…
Рекламные ссылки Google приводят к скачиванию вредоносного ПО
Эксперты компании Websense застукали Google за тем, что проплаченные рекламные ссылки указывают на опасное хакерское ПО. В …
SQL-инъекция в Fasсriрt Faupload
Программа: FaScript FaUpload
SQL-инъекция в FLDS
Программа: FLDS 1.2a
SQL-инъекция в Aiyoota! CMS
Программа: Aiyoota! CMS
Нарушение конфиденциальности информации в Web Wiz Guestbook
Программа: Web Wiz Guestbook 8.21
Отказ в обслуживании в Amaya Web Browser
Программа: Amaya Web Browser 10.0.1/10.1-pre5
Выполнение произвольного кода в Microsoft Internet Explorer (обновлено)
Программа: Microsoft Internet Explorer 7.x
Правительство Южной Кореи профинансирует хакерское соревнование
Для поддержания местной индустрии компьютерной безопасности за период до 2013 года будет выделено 168 миллионов долларов бю…
Сервис PlayStation Home взломан
Трехмерный виртуальный игровой онлайн-сервис PlayStation Home, который корпорация Sony запустила в прошлый четверг, в течен…
За сутки в Голландии закрыли 75 торрент-порталов
Голландское антипиратское ведомство BREIN за сутки закрыло 75 торрент-порталов, сообщает TorrentFreak. Несмотря на то, что …
Выполнение произвольного кода в RoundCube Webmail
Программа: RoundCube Webmail 0.x
Выполнение произвольного кода в "HTML to Plain Text Conversion" PHP Class
Программа: chuggnutt.com "HTML to Plain Text Conversion" PHP Class 1.x
Обход ограничений безопасности в IBM Tivoli Provisioning Manager
Программа: IBM Tivoli Provisioning Manager 5.x
Отказ в обслуживании в Avahi
Программа: Avahi 0.x
Переполнение буфера в MPlayer
Программа: MPlayer 1.x
Уральский сисадмин получил условный срок за установку программ
Новоуренгойский городской суд Ямало–Ненецкого автономного округа 15 декабря приговорил к одному году и двум месяцам лишения…
Google попросил провайдеров пускать его трафик вне очереди
Корпорация Google обратилась к крупнейшим интернет-провайдерам с предложением создать "полосу обгона" для его тра…
FTC запретила поддельные антивирусы
Окружной суд США наложил временный запрет на распространение фальшивых антивирусов, якобы обнаруживающих в результате скани…
Потребители доверяют сканерам отпечатков пальцев
Согласно результатам исследования, проведенного компанией Unisys, сканирование отпечатков пальцев вошло в число наиболее по…
Hack-эмуляторы: игры хакеров
Теория игр – раздел математики, описывающий состояние динамически взаимодействующих систем категориями простых математических величин. Игра – имитация реальности, как идеальный газ в термодинамики или кот Шрёдингера для квантовой теории
Уязвимость в IE затрагивает все больше пользователей
Эксперты предупреждают, что непропатченная уязвимость в браузере Internet Explorer затрагивает большее число его версий, че…
Работа с паролями в Chrome и Safari требует серьезного улучшения
Браузеры Chrome от Google и Safari от Apple требуют существенной доработки при обработке паролей. Такое мнение озвучил один…
Мир Open Source за неделю: новости
Представлена новая версия дистрибутива Fedora — 10. Основными новшествами стали: появились новые инструменты виртуализации; NetworkManager 0.7 с поддержкой беспроводных ad-hoc-сетей, а также, возможностью "раздачи" Интернета; осуществлена переработка инструментов настройки принтеров; RPM 4.6; улучшена поддержку web-камер
Мир Open Source за неделю: InfraLinux 8.10 от компании Инфра-Ресурс
Проект Infra-Linux.org объявил о выходе новой версии операционной системы InfraLinux – 8.10, которая основана на дистрибутиве Ubuntu 8.10. Данная версия, как декларируют разработчики: "открывает традицию выпуска регулярных обновлений для пользователей системы InfraLinux".
Кризис может сделать из технарей киберпреступников
Эксперты предупреждают, что уволенные из-за разразившегося кризиса IT-специалисты в 2009 году могут стать киберпреступникам…
Бразильских хакеров обвинили в пособничестве вырубке тропических лесов
Хакеров принято обвинять во всех смертных грехах – от взлома компьютеров Пентагона до рассылки Виагры Биллу Гейтсу и наруше…
SQL-инъекция в Umer Inc Songs portal sсriрt
Программа: Umer Inc Songs Portal Script
Выполнение произвольных команд в Moodle
Программа: Moodle 1.9.3
Нарушение конфиденциальности информации в VP-ASP Shopping Cart
Программа: VP-ASP Shopping Cart 6.50
нарушение конфиденциальности информации в coldfusion sсriрts red_reservations
Программа: ColdFusion Scripts Red_Reservations
Множественные уязвимости в Joomla Live Chat
Программа: Joomla Live Chat
Повышение привилегий в MailScanner
Программа: MailScanner 4.x
Обход ограничений безопасности в phpAddEdit
Программа: phpAddEdit 1.x
Обход ограничений безопасности в IBM WebSphere Portal
Программа: IBM WebSphere Portal 6.x
Осенний сбор дыр в IE: неинициализированные указатели под прицелом
Сегодня мы поговорим о сравнительно новом и малоизвестном семействе хакерских атак, направленных на неинициализированные указатели. В качестве подопытной лабораторной крысы будем использовать свежие дыры в IE, допускающие удаленный захват управления с передачей управления на shell-код
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире