Отказ в обслуживании в Adobe Acrobat
Программа: Adobe Acrobat 9
Множественные уязвимости в aspWebAlbum
Программа: aspWebAlbum 3.2
SQL-инъекция в UBB.threads
Программа: UBB.threads 7.x
Отказ в обслуживании в Samsung DVR SHR2040
Программа: Samsung DVR SHR2040
Множественные уязвимости в Apple QuickTime
Программа: Apple QuickTime 7.x
Суд вынес приговор администратору EliteTorrents
Министерство юстиции США сообщило, что администратор файлообменной сети EliteTorrents был приговорен к 18 месяцам тюремного…
Обновление Trend Micro заблокировало системные файлы Windows
Обновления для антивирусных приложений Trend Micro, выпушенные в прошлую пятницу, принимали некоторые критические системные…
Множественные уязвимости в Apple iPod touch
Программа: Apple iPod touch
CIS предлагает новый стандарт оценки защищенности сетей
Center for Internet Security (CIS) объявил в понедельник о том, что собирается работать с сообществом профессионалов в сфер…
95% финансовых данных может быть украдено в течении получаса
TraceSecurity сегодня опубликовали пятилетнюю статистику в которой был сделан акцент на методы социальной инженерии и тесты…
Открыто, входите
Вопреки общеизвестным материалам Википедии, открытое аппаратное обеспечение (open source hardware) в том или ином виде существует больше десятка лет; другое дело, что до последнего времени участники этого условного движения работали в узкоспециализированных нишах, главная из которых — разработка чипов и интегральных схем.
Спамеры атакуют пользователей пиринговых сетей при помощи предупреждений о нарушении копирайта
В этом году мы уже сталкивались со всевозможными видами рассылок от создателей вредоносного софта, начиная с псевдо-пользов…
SQL-инъекция в Availsсriрt classmate sсriрt
Программа: Availscript Classmate Script
SQL-инъекция в Libera CMS
Программа: Libera CMS 1.12
sql-инъекция в availsсriрt jobs portal sсriрt
Программа: Availscript Jobs Portal Script
Множественный PHP-инклюдинг в Zanfi CMS lite
Программа: Zanfi CMS lite 1.2
Нарушение конфиденциальности информации в Microworld Mailscan
Программа: Microworld Mailscan 5.6.a
Выполнение произвольного кода в Peachtree Accounting
Программа: Peachtree Accounting 2004
Пентагон снова заговорил о хакерах
Власти Соединенных Штатов вспомнили мудрую поговорку о том, что лучшая защита - нападение и будут развивать возможности США…
Простые вещи: как был взломан gamestyle.ru
Как это обычно бывает, во время простого серфинга мне попался сайт www.gamestyle.ru. Чутье мне подсказало - где-то тут есть ошибки.
McAfee внедряет онлайновую базу сигнатур
McAfee сообщила о начале внедрения новой технологии под названием Artemis, которая должна будет существенно повысить эффект…
Множественные SQL-инъекции в Zen Cart
Программа: Zen Cart 1.x
Повышение привилегий в X-Spam for SMTP Servers
Программа: X-Spam for SMTP Servers 5.x
Отказ в обслуживании в Linksys WRT350N
Программа: Linksys WRT350N
Отказ в обслуживании в libpng
Программа: libpng 1.x
Исходный код игр Heretic и Hexen опубликован под лицензией GPL
Как сообщил в электронном письме сотрудник Raven Software Джеймс Монро, его тезка Джеймс Холи из Team Eternity анонсировал …
Хакер, взломавший Пентагон, арестован за кардинг
Канадская полиция надела наручники на скандально известного хакера из Израиля, обвинив его в финансовом мошенничестве. Это …
Системы контроля под угрозой — опубликован эксплоит для CitectSCADA
Нефтеперерабатывающие комбинаты, промышленные производства и прочие критичные отрасли экономики, использующие в своей деяте…
Мир Open Source за неделю: WIPmania.com – бесплатная геолокационная база данных IP-адресов
Запущен новый проект, представляющий собой бесплатный сервис геолокации, который содержит базу данных и онлайн API, позволяющий получить к ней доступ. Таким образом, можно точно определить местонахождение того или иного компьютера подключенного к Интернету, мобильного устройства, и вообще, любого устройства с IP-адресом
Стартует крупнейшее в мире состязание оверклокеров
Первый ежегодный чемпионат оверклокеров GigaByte Open Overclocking Championship стартует 25 сентября в Тайпее, Тайвань. Данн…
За 8 лет пропали данные 530 миллионов человек
За последние восемь лет свыше полумиллиарда записей, содержащих личную информацию, было украдено, утеряно или передано не в…
Хакер в дефейсе написал как найти себя
Хакер из Бангладеша, выразивший свое недовольство новым законодательством, направленным на борьбу с киберпреступностью, но …
Google выпускает первый патч для Chrome
Спустя всего несколько дней после релиза своего браузера, Google выпускает дополнение к нему, последовавшее сразу за обнару…
Мир Open Source за неделю: новости
Анонсирован выход японского дистрибутива Turbolinux 12. Операционная система использует ядро 2.6.24.7, которое было изменено Mambo-Labs и Mandriva. Рабочий стол представлен KDE 3.5.8 по умолчанию. Дистрибутив содержит StarSuite office, проприетарные драйвера NVIDIA и ATI
SQL-инъекция и межсайтовый скриптинг в phpAdultSite CMS
Программа: phpAdultSite CMS 2.x
Множественный межсайтовый скриптинг в Silentum LoginSys
Программа: Silentum LoginSys 1.x
Нарушение конфиденциальности информации в phpAuction
Программа: phpAuction 3.x
Отказ в обслуживании в NetBSD
Программа: NetBSD 4.0
Реализаци more-1-row SQL-injection
В этом ролике ты увидишь реализацию уязвимости more-1-row, подробно рассмотренную в статье ][ #03/2008. Автор столкнется с уязвимым сценарием для голосования и взломом MySQL 5-ой версии. В конечном итоге ему удастся раскрутить баг до заливки собственного шелла и подборка всех (ну, или почти всех) админских паролей
Сегодня день рожденья термина `баг` (bug)
Баг (англ. bug — жук) — жаргонное слово, обозначающее ошибку в программе. Термин обычно употребляется в отношении ошибок, п…
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире