Свежая уязвимость в WordPad добавила Microsoft головной боли
Набор патчей, выпущенный Microsoft в этот вторник, оставил открытыми две уязвимости, которые уже успели привлечь к себе вни…
SQL-инъекция в ASP-CMS
Программа: ASP-CMS 1.0
SQL-инъекция в Xpoze
Программа: Xpoze 4.10
SQL-инъекция в Social Groupie
Программа: Social Groupie
Выполнение произвольных команд в SUMON
Программа: SUMON 0.7.0
Нарушение конфиденциальности информации в The Net Guys ASPired2Protect
Программа: The Net Guys ASPired2Protect
Отказ в обслуживании в Microsoft Visual Basic
Программа: Microsoft Visual Basic
Межсайтовый скриптинг в Max`s Guestbook
Программа: Max's Guestbook
Множественные уязвимости в Drupal
Программа: Drupal 5.x Drupal 6.x
Выполнение произвольного кода в CA ARCserve Backup
Программа: BrightStor ARCserve Backup 11.x BrightStor ARCserve Backup 11.x (for Windows) CA ARCserve Backup 12.x CA Server …
Filter::Decrypt: расшифровка вслепую
В Perl предусмотрен механизм фильтров через которые пропускаюся исходные файлы перед тем, как они будут обработаны интерпретатором. Одним из таких фильтров является Decrypt, который расшифровывает предварительно зашифрованный файл
Google сняла статус "бета" с Web-браузера Chrome
Через три месяца после первого публичного релиза Chrome, Web-браузера с открытым кодом компании Google, ее разработчик снял…
Из Mozilla уходит эксперт по вопросам безопасности
Уиндоу Снайдер, отвечающая за развитие стратегии безопасности программных продуктов сообщества Mozilla, переходит на другое…
Число опасных ресурсов в Сети утроилось
Компания Sophos подготовила отчет «Угрозы безопасности 2009» (Security Threat Report 2009), согласно которому число вредоно…
Нарушение конфиденциальности информации в Sun Ray Windows Connector
Программа: Sun Ray Windows Connector 1.x Sun Ray Windows Connector 2.x
Нарушение конфиденциальности информации в Sun Java System Portal Server
Программа: Sun Java System Portal Server 7.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10 Sun Solaris 9
Отказ в обслуживании в Asterisk
Программа: Asterisk 1.x Asterisk Business Edition 2.x
SQL-инъекция в Butterfly Organizer
Программа: Butterfly Organizer 2.0.1
SQL-инъекция в CF_Calendar
Программа: CF_Calendar
SQL-инъекция в CF_Auction
Программа: CF_Auction
SQL-инъекция в CFMBLOG
Программа: CFMBLOG
SQL-инъекция в CF_Forum
Программа: CF_Forum
Межсайтовый скриптинг в Pro Chat Rooms
Программа: Pro Chat Rooms 3.0.2
PHP-инклюдинг в phpAddEdit
Программа: phpAddEdit 1.3
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.6.27.8
Mozilla выпускает бета-версию браузера с функцией private browsing
Mozilla Foundation на этой неделе выпустила вторую бета-версию браузера Firefox 3.1, позволяющую использовать браузер в реж…
Google выпускает Browser Security Handbook
Корпорация Google выложила в свободный доступ справочник по безопасности браузеров под названием Browser Security Handbook…
Топ-10 новогодних сетевых угроз
Сезон новогодних подарков может дорого обойтись рядовому потребителю, поскольку киберпреступники не дремлют и по полной про…
Самым уязвимым оказался IE6
Как показало проведенное компанией PrevX исследование, хакеры все успешнее обходят защиту устаревающих версий Internet Expl…
Psystar утверждает, что Apple имеет секретную защиту от установки MacOS на компьютеры без процессоров Intel
В ходе разгорающейся между Apple и компанией-производителем Mac-клонов Psystar дискуссии о принадлежности интеллектуальных …
Распределенный подбор паролей к ssh
На днях несколько исследователей сообщили, что обнаружили изменение в тактике подбора паролей: теперь атакующие используют ботнеты, каждый из ботов делает всего одну или две попытки подбора пароля, что недостаточно для срабатывания блокировки по IP, после чего управление передается следующему узлу ботнета, который делает еще пару попыток, и так далее.
Российская команда заняла второе место на iCTF 2008
В этом году организаторы соревнований неожиданно для всех команд кардинально изменили правила. Раньше формат сор…
Межсайтовый скриптинг в MDaemon
Программа: MDaemon 10.x
Обход ограничений безопасности в Atlassian JIRA Enterprise Edition
Программа: Atlassian JIRA Enterprise Edition 3.x
Google опубликовал список самых популярных запросов года
Поисковик Google опубликовал Zeitgeist 2008, ежегодный список самых популярных запросов. В этом году Zeitgeist впервые охв…
На Тайване 2008 год стал годом спама
По данным Интернет-ассоциации Тайваня, в 2008 году каждый пользователь страны в среднем ежедневно получал по 29 спам-писем.…
ПО для распознавания лиц не понимает улыбок
Фотографируясь на права или идентификационную карту в штате Индиана, граждане больше не смогут широко улыбаться, надевать о…
По мере замены старых ботнетов на новые уровень спама продолжает расти
Согласно отчету IronPort Systems, спамерам удалось частично восстановить рассылку спам-сообщений, число которых резко упало…
В поисках свежих идей по управлению кибернетической безопасностью
Поступила информация о проведении нового конкурса, призванного отыскать людей, способных предложить нетрадиционный подход к…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире