SQL-инъекция в Yahoo answers
Программа: yahoo answers
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 2000 Microsoft Windows 2003
Фаршировка кальмара
Возможностей у Squid настолько много, что разработчики часто даже не успевают их подробно описывать. Общая настройка, как правило, проблем не вызывает, сложности начинаются, когда необходимо организовать доступ к прокси при помощи внешних средств, настроить ограничения на использование канала или выбрать программу для работы с журналами.
Уволенный тестировщик расстрелял свое начальство
47-летний Цзин Хуа У, ведущий инженер-тестировщик из компании SiPort (Санта-Клара, Калифорния) застрелил троих топ-менеджер…
Hewlett-Packard запустила адвергейм для сисадминов
Компания Hewlett-Packard совместно с Intel запустила игру-квест «Симулятор системного администратора» - первая в России рек…
Мир Open Source за неделю: пишем безопасный код на C
На портале NetSago, опубликован перевод на русский язык цикла статей Девида Чиснолла - "Writing Insecure C". Как известно программирование на языке C "часто приводит к написанию очень опасного кода". Язык C имеет все необходимые "возможности для написания безопасного кода, но не делает эти вещи сам"
Интерпол преследует торговцев лекарствами в Интернете
В беспрецедентной операции против незаконных распространителей медикаментов в Интернете, возглавляемой Интерполом и Всемирн…
SQL-инъекция в PHPStore Wholesales
Программа: PHPStore Wholesales
Межсайтовый скриптинг в BoutikOne CMS
Программа: BoutikOne CMS
Повышение привилегий в Cobbler
Программа: Cobbler 1.x
Нарушение конфиденциальности информации в продуктах SSH Tectia
Программа: SSH Tectia Client 4.x SSH Tectia Client 5.x SSH Tectia Client 6.x SSH Tectia Connector 4.x SSH Tectia Connector …
Нарушение конфиденциальности информации в OpenSSH
Программа: OpenSSH 4.x
DoS-атаки и распространение хакерских утилит наконец-то признаны преступлениями в Англии
После череды проволочек поправки, квалифицирующие DoS-атаки и распространение хакерских утилит как преступления, все-таки в…
Интернет усугубляет паранойю у психов
Люди, считающие, что они находятся под постоянным воздействием особых "лучей", с помощью которых их разум и тело …
AVG снова отличился: троян теперь в Adobe Flash
Популярный антивирусный пакет AVG вновь отметился неверной идентификацией. Спустя всего несколько дней после истории с непр…
Хакеры взломали компьютерную систему МВФ
Как сообщает американская телекомпания Fox News, хакерам удалось проникнуть внутрь компьютерной системы, расположенной в шт…
Уровень компьютерной безопасности в аэропорту Лос-Анджелеса признан недостаточным
Согласно новому докладу Министерства национальной безопасности США, компьютерные системы и телекоммуникационное оборудовани…
Microsoft подвела итоги первого месяца работы Exploitability Index
В Microsoft подвели итоги первого месяца работы программы по прогнозированию вероятности появления эксплоитов для пропатчен…
SQL-инъекция в X7 Chat
Программа: X7 Chat 2.0.5
SQL-инъекция в GS Real Estate Portal
Программа: GS Real Estate Portal
SQL-инъекция в ClipShare Pro
Программа: ClipShare Pro 2006-2007
Межсайтовый скриптинг и SQL-инъекция в turnkeyforms Text Link Sales
Программа: turnkeyforms Text Link Sales
Повышение привилегий в Sudo
Программа: Sudo 1.6.9p18
Нарушение конфиденциальности информации в Minigal
Программа: Minigal b13
Количество спама в Рунете сократилось на две трети
«Лаборатория Касперского» сообщает о снижении спам-активности в Рунете на 65%. Резкое сокращение объемов нежелательного поч…
Спамеры атаковали Федеральную резервную систему США
Группа быстрого реагирования US-CERT (US Computer Emergency Response Team) сегодня сообщила об обнаружении новой и довольно…
Обход ограничений безопасности в Ubuntu Linux
Программа: Ubuntu Linux 6.06 Ubuntu Linux 7.10 Ubuntu Linux 8.04 Ubuntu Linux 8.10
Множественные уязвимости в Apple Safari
Программа: Safari 3.x Safari for Windows 3.x
Переполнение буфера в Linux Kernel
Программа: Linux Kernel 2.6.x
Google: Россия лидирует в продвижении IPv6
Две недели назад на дубайской конференции RIPE Google обнародовала данные, касающиеся использования протокола IPv6 "об…
F-Secure предупреждает о росте числа мобильных вирусов
Компания F-Secure выпустила пятое поколение своего антивирусного ПО для мобильных телефонов, призванное защитить пользовате…
Новый вирус для мобильных телефонов на платформе Windows Mobile использует старые трюки
Используя довольно старую методику, известную как "сопутствующий вирус", данный вирус перемещает уже существующий…
Взломщика ящика Сары Пэйлин просят не называть хакером
Адвокаты студента, обвиняемого во взломе электронного почтового ящика губернатора Аляски Сары Пэйлин, направили в суд апелл…
SQL-инъекция и выполнение произвольного кода в MemHT Portal
Программа: MemHT Portal 4.0.1
Обход ограничений безопасности в BandSite CMS
Программа: BandSite CMS 1.1.4
Отказ в обслуживании в Pi3Web
Программа: Pi3Web 2.0.13
Отказ в обслуживании в Castle Rock Computing SNMPc
Программа: Castle Rock Computing SNMPc 7.1.1
Отказ в обслуживании в Net-SNMP
Программа: Net-SNMP 5.1.4/5.2.4/5.4.1
Работа для хакера: история взломщика Valve
После того, как в 2003 году секретные исходные коды с нетерпением ожидаемого тогда шутера Half Life 2 просочились в файлообменные сети, компания-разработчик игры Valve Software обратилась за помощью к ФБР. Эти две организации предприняли ряд совместных действий по поимке немецкого хакера, подозреваемого в краже исходников, дело даже дошло до того, что киберпреступника пытались выманить в США, якобы для собеседования по поводу устройства на работу.
За помощь в поимке кибервымогателей предлагают 1 миллион долларов
Один из крупнейших операторов на рынке фармацевтических услуг США объявил о выплате вознаграждения в размере 1 миллион долл…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире