Microsoft и Novell предложили SUSE Linux на Windows Server
Компании Microsoft и Novell объявили о доступности совместного виртуализационного решения на базе Hyper-V, ориентированного…
`Лаборатория Касперского` обнародовала отчет о тенденциях развития вредоносного ПО
В период с января по июнь включительно специалисты "Лаборатории Касперского" обнаружили 367772 новые …
Обнаружение компрометации ядер Linux и xBSD, или Руткиты тоже оставляют следы
Рост популяции руткитов, оккупировавших никсы, продолжается ударными темпами. Они поражают системы, не обремененные антивирусами и прочими защитными механизмами, которые уже давно стали привычными средствами обороны в мире Windows
В немецком университете откроется кафедра по Open Source
На техническом факультете Университета Эрланген-Нюрнберг (Германия) открылась вакансия профессора по программному обеспечен…
Новая защита для RFID: не включать
Фирма из Великобритании разработала режим активации/деактивации для карт на основе радиочастотной идентификации, который до…
Задержан исполнитель одной из крупнейших в истории КНР хакерских атак
Полиция задержала хакера, совершившего одну из крупнейших в истории атак на китайский сегмент всемирной паутины, сообщает в…
В Сан-Франциско охотятся за таинственным устройством в городской сети
Понеся убытки в 1 миллион долларов, связанные с действиями отбившегося от рук администратора сети, городские чиновники сооб…
SQL-инъекция в phsBlog
Программа: phsBlog 0.2
SQL-инъекция в Autodealers CMS AutOnline
Программа: Autodealers CMS AutOnline
SQL-инъекция в Sports Clubs Web Panel
Программа: Sports Clubs Web Panel 0.0.1
SQL-инъекция в PhpWebGallery
Программа: PhpWebGallery 1.3.4
Выполнение произвольных команд в minb
Программа: minb 0.1.0
Обход ограничений безопасности в Easy Photo Gallery
Программа: Easy Photo Gallery 2.1
Обход ограничений безопасности в Yourownbux
Программа: Yourownbux 4.0
Mozilla добавит режим анонимности в Firefox 3.1
Mozilla ответит на вызовы со стороны конкурирующих решений от Google и Microsoft внедрением режима безопасного серфинга в в…
Брокерская фирма заплатит штраф за взлом
Комиссия по ценным бумагам и биржевым операциям (SEC) обязала в четверг брокерскую фирму выплатить штраф в размере 275 000 …
Хакеры разместили флаг Косово на сербском сайте
Как в четверг сообщило белградское радио, хакеры разместили флаг Косово на сайте сербского парламента, в рамках проводимой …
Sun запустила бета-версию Kenai — хостинга Open Source-проектов
Компания Sun Microsystems, не делая публичных анонсов, запустила бета-версию нового сервиса для хостинга Open Source-проект…
Тим Бернерс-Ли критикует Internet Explorer
В интервью агентству AP разработчик концепции WWW Тим Бернерс-Ли подверг критике браузер Microsoft Internet Explorer. Руков…
SQL-инъекция в Creative Mind Creator CMS
Программа: Creative Mind Creator CMS 5.x
Межсайтовый скриптинг в phpMyFAQ
Программа: phpMyFAQ 2.x
Отказ в обслуживании и SQL-инъекция в LedgerSMB
Программа: LedgerSMB 1.x
Множественные уязвимости в Red Hat Enterprise IPA
Программа: Red Hat Enterprise IPA v.1 EL5
Движение в тени
В Windows 2003 (а также XP и Vista) появилась служба теневого копирования тома (Volume Shadow Copy Service), которая позволяет решить львиную долю проблем, связанных с восстановлением небольшого числа файлов из резервной копии. Кроме этого, служба VSS также предоставляет возможность на лету архивировать открытые или блокированные файлы, что особенно полезно в тех программах (MS SQL Server, MS Exchange), которые не имеют самостоятельного механизма резервирования, и для создания резервной копии их приходится останавливать
Мой первый взломанный движок
В этом видео от Elect'а, ты увидишь как хакер способен взломать свиду защищенный движок SMF. В принципе, теория полностью расписана в моей статье, но увидеть живую практику еще никогда не мешало. Сначала взломщик замечает, что может использовать в кукизах завершение строки %0A (несмотря на все фильтры и немыслимые запреты), а затем выделяет логические 0 и 1 для посимвольного брута
Сегодня — День программиста
День программиста - неофициальный праздник программистов, отмечаемый на 256-й день года. Число 256 (два в восьмой степени) …
Хакеры отдали украденные деньги на борьбу с наркотиками
Хакеры-альтруисты обокрали екатеринбургскую компанию, взломав систему интернет-банкинга, и перевели часть значительную дене…
Как сертификация продуктов влияет на безопасность
Heise Security опубликовало прекрасную историю об уязвимости продукта, прошедшего сертификацию FIPS 140-2.
В Саудовской Аравии арестовали пятерых пользователей экстремистских чатов
В Саудовской Аравии арестованы пять активных пользователей исламских чатов, связанных с экстремистской организацией "А…
Хакер получил два года за манипуляции с акциями
Малазийский хакер был приговорен властями США к двум годам тюрьмы за взлом электронной системы торгов и искусственное завыш…
У 97% сайтов обнаружены критические уязвимости
Сегодня Web Application Security Consortium (WASC) был опубликован новый доклад об угрозах в Сети. Выводы неутешительны - …
Доступ к файловой системе в Microsoft Office
Программа: Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 St…
Множественные уязвимости в продуктах Microsoft
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Выполнение произвольного кода в Microsoft Windows Media Player
Программа: Microsoft Windows Media Player 11.x
Переполнение буфера в Microsoft Windows Media Encoder
Программа: Microsoft Windows Media Encoder 9.x
Новая программа CookieMonster ворует куки даже с защищенных сайтов
Сайты, связанные с электронной почтой, банковскими услугами и электронной коммерцией стали теперь еще менее безопасными, по…
SQL-инъекция в Zanfi CMS lite/Jaw Portal free
Программа: Zanfi CMS lite / Jaw Portal free
Межсайтовый скриптинг и SQL-инъекция в phpVID
Программа: phpVID 1.1
Обход ограничений безопасности в WordPress
Программа: Wordpress 2.6.1
Отказ в обслуживании в Adobe Acrobat
Программа: Adobe Acrobat 9
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире