Отказ в обслуживании в Pi3Web
Программа: Pi3Web 2.0.13
Отказ в обслуживании в Castle Rock Computing SNMPc
Программа: Castle Rock Computing SNMPc 7.1.1
Работа для хакера: история взломщика Valve
После того, как в 2003 году секретные исходные коды с нетерпением ожидаемого тогда шутера Half Life 2 просочились в файлообменные сети, компания-разработчик игры Valve Software обратилась за помощью к ФБР. Эти две организации предприняли ряд совместных действий по поимке немецкого хакера, подозреваемого в краже исходников, дело даже дошло до того, что киберпреступника пытались выманить в США, якобы для собеседования по поводу устройства на работу.
Отказ в обслуживании в Net-SNMP
Программа: Net-SNMP 5.1.4/5.2.4/5.4.1
За помощь в поимке кибервымогателей предлагают 1 миллион долларов
Один из крупнейших операторов на рынке фармацевтических услуг США объявил о выплате вознаграждения в размере 1 миллион долл…
Спам — Зло
Недавно, Алексей Лукацкий начал публиковать серию статей под общим названием «Мифы и заблуждения информационной безопасности». Некоторые из «мифов» относятся к проблеме спама. Господин Лукацкий решил развеять миф №5 "Спам вреден" и миф №6 "Спам наносит ущерб"
Межсайтовый скриптинг в TYPO3
Программа: TYPO3 4.x
Повышение привилегий в Sun Logical Domains (LDoms)
Программа: Sun Logical Domains (LDoms) 1.x
В Москве поставят памятник @
В скором времени в Москве появится декоративно-художественная композиция, посвященная «собаке» — символу «@», который испол…
Множественный межсайтовый скриптинг в IBM Metrica
Программа: IBM Metrica Performance Manager IBM Metrica Service Manager
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Множественные уязвимости в продуктах Mozilla
Программа: Mozilla Firefox 2.0.x Mozilla Thunderbird 2.x Mozilla SeaMonkey 1.1.x
Россияне увели у австралийки $4500
Злоключения Сандры Бридерик с несанкционированными списаниями с ее счетов начались с того момента, когда она на прошлой нед…
Новый продукт от 3M ToughShield защитит RFID от скимминга
Новый продукт от 3M ToughShield под названием Protective Sleeves призван затруднить кражу данных смарт-карт и электронных п…
Microsoft пропатчила уязвимость 7-летней давности
Ну, а если быть до конца точным – семь с половиной лет. Именно столько времени понадобилось Microsoft, чтобы закрыть дыру в…
Провайдер, ответственный за 75% мирового спама, прекратил работу
Интернет-компания, ответственная за 75% от общего числа пересылаемого в мире спама, прекратила свою деятельность 11 ноября,…
SQL-инъекция в Quick poll sсriрt
Программа: Quick Poll Script
SQL-инъекция в AlstraSoft Web Host Directory
Программа: AlstraSoft Web Host Directory
Обход ограничений безопасности в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Обход ограничений безопасности в turnkeyforms Local Classifieds
Программа: turnkeyforms Local Classifieds
Переполнение буфера в Microsoft Windows
Программа: Microsoft Windows
В Беларуси арестованы кардеры
Арестованы белорусские граждане, причастные к хищению с карт-счетов банков США около $40 млн. Об этом сообщил сегодня журна…
Использование XSRF-бага
В этом ролике я продемонстрирую тебе использование XSRF-бага. В данном видео использован баг, реализованный в администраторской панели, в модуле создания пользователя. Для примера, я создаю автоматическую форму, которая от "лица" администратора отправляется на уязвимый модуль.
Microsoft начал продажу ключей активации для Microsoft Office 2007 через платежные терминалы
Корпорация Microsoft начала продажу ключей активации для Microsoft Office 2007 через платежные терминалы QIWI, принадлежащи…
Повышение привилегий в smcFanControl
Программа: smcFanControl 2.x
Повышение привилегий в Blender
Программа: Blender 2.x
Отказ в обслуживании в ooVoo
Программа: ooVoo 1.x
Множественные уязвимости в продуктах Apple
Программа: Apple Aperture 2.x Apple iLife 8.x
Имеющая критическое значение инфраструктура не защищена от кибератак
Компания Secure Computing опубликовала результаты исследования, проведенного ею в период с августа по сентябрь 2008 года, в…
Мир Open Source за неделю: новости
Представлена новая версия дистрибутива для настольных систем и серверов Ubuntu - 8.10 "Intrepid Ibex" (ядро Linux 2.6.27), официально выпущено 30 октября. Релиз несет большое количество новых и обновлённых пакетов, и новую функциональность
Yoggie выпускает миниатюрные аппаратные фаерволы
Компания Yoggie Security Systems выпустила два открытых аппаратных фаервола, основанных на технологии Gatekeeper - Open Fir…
AVG посчитал Windows трояном
Некоторым пользователям популярного антивируса AVG пришлось столкнуться с полной неработоспособностью своих систем после то…
SQL-инъекция в Joomla Component Contact Info
Программа: Joomla Component Contact Info 1.0
SQL-инъекция в Joomla/Mambo com_catalogproduction
Программа: Joomla/Mambo com_catalogproduction
SQL-инъекция в Joomla Component com_marketplace
Программа: Joomla Component com_marketplace 1.3.1
SQL-инъекция в Pozsсriрts Business Directory sсriрt
Программа: PozScripts Business Directory Script
PHP-инклюдинг в Joomla Component Simple RSS Reader
Программа: Joomla Component Simple RSS Reader 1.0
Доступ к файловой системе в Pre Real Estate Listings
Программа: Pre Real Estate Listings
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.4.36.9/2.6.27.5
Сайты BBC подверглись DDoS-атаке
Все веб-сервисы BBC, включая самый используемый сервис iPlayer, подверглись в четверг вечером DDoS-атаке. Насколько можно б…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире