SQL-инъекция в PersianBB
Программа: PersianBB
SQL-инъекция в Aiocp
Программа: Aiocp 1.4
PHP-инклюдинг в Agares themesitesсriрt
Программа: Agares ThemeSiteScript 1.0
Обход ограничений безопасности в MyForum
Программа: MyForum 1.3
Нарушение конфиденциальности информации в MyKtools
Программа: MyKtools 2.4
Состоялась первая публичная демонстрация Windows 7
В рамках проходящей в Лос-Анжелесе конференции разработчиков Microsoft, представители корпорации провели первую публичную д…
Шаттлворт: не думаю, что на Linux-десктопах можно заработать
Марк Шаттлворт, основатель проекта Ubuntu и исполнительный директор компании Canonical, строящей свой бизнес вокруг этого п…
Обход ограничений безопасности в Citrix Web Interface
Программа: Citrix Web Interface 5.x
История случаных падений IE и WMP
Когда я в первый раз столкнулся с вылетом Internet Explorer (IE) на моей домашней игровой 64-битной системе, я приписал его случайной ошибке работы с памятью одного из сторонних плагинов и забыл про этот случай. Однако через несколько дней IE снова слетел
Нарушение конфиденциальности информации в продуктах Ocean12
Программа: Ocean12 Calendar Manager Gold 2.x Ocean12 Contact Manager Pro 1.x Ocean12 Poll Manager Pro 1.x
Студенту за кражу компьютерной игры дали два года условно
Гагаринский суд Москвы признал студента МГУ Даниила Максименко, выложившего игру Assassin's Creed в Сеть за месяц до выхода…
Вышла русская Visual Studio 2008
Корпорация Microsoft сообщила о выпуске локализованных для России версий среды разработки приложений Visual Studio 2008.
Множественные уязвимости в NetBSD
Программа: NetBSD 3.1 NetBSD 4.0
Выполнение произвольного кода в WebGUI
Программа: WebGUI 7.x
Переполнение буфера в TUGZip
Программа: TUGZip 3.x
Выполнение произвольных команд в Eaton MGE Network Shutdown Module
Программа: Eaton MGE Network Shutdown Module 3.x
Повышение привилегий в Lynx
Программа: Lynx 2.x
Множественные уязвимости в Blaze Media Pro
Программа: Blaze Media Pro 8.x
Школьник подвергся преследованию после того, как предупредил своего директора о возможности взлома
15-летнего учащегося одной из школ в штате Нью-Йорк обвинили в незаконном доступе к информации, содержащей личные данные со…
Разработана новая система защиты передачи данных
Обеспечение безопасной передачи данных - сложная задача даже для жестко регулируемых корпоративных сетей, которая усложняет…
Социальные сети и интернет-приложения ухудшают ситуацию с безопасностью
Около 60% опрошенных FaceTime Communications Inc. сотрудников IT-департаментов подтвердили, что их пользователи работают с …
Критический патч для Windows несколько запоздал
Как известно, некоторым экспертам уже удалось создать образцы эксплоитов для бага, который на прошлой неделе в срочном поря…
PlayStation Home Beta взломан
Как сообщает Engadget, бета-версия клиента для PlayStation Home взломана. Хорошо известный в узких кругах взломщик PlayStat…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 3.0.1
Межсайтовый скриптинг в MyBB
Программа: MyBB1.4.2
Нарушение конфиденциальности информации в MyBB
Программа: MyBB 1.4.2
Выполнение произвольного кода в GNU Emacs
Программа: GNU Emacs 20.6
Система безопасности Xbox 360 и ее уязвимости
Доклад на Google Tech Talks о защите Xbox 360 и ее слабых местах.
Как был взломан Xbox 360
Каждую игровую консоль стараются поломать. Стараются поломать энтузиасты, которые хотят запустить на ней собственноручно написанный код во всех самых защищенных режимах. Стараются поломать энтузиасты, которые хотят «запускать на ней бэкапы игр» (или если по-русски — заниматься пиратством)
На сайтах Yahoo обнаружен XSS
Исследовательская компания Netcraft сообщила об обнаружении серьезной уязвимости на веб-сайте Yahoo. Эксплуатация уязвимост…
Европейцы составят базу данных киберпреступников
Страны Евросоюза создадут единую базу данных киберпреступников, в нее будут заносить информацию как о киберпреступлениях, с…
Русские кликботы признаны самыми активными
Крупнейшими генераторамм поддельного рекламного трафика из-за пределов США являются Россия (4,9% от всего трафика), Франция…
CodeWeavers предлагает бесплатно скачать продукты CrossOver
Американская софтверная компания CodeWeavers объявила об акции бесплатного дня для скачивания всех своих продуктов из линей…
PHP-инклюдинг в Drupal
Программа: Drupal 6.5
Множественные уязвимости в KTorrent
Программа: KTorrent 3.x
Геометрия окошек
Подмена параметров, передаваемых API-функциям - замечательный метод борьбы со многими ограничениями, выставляемыми программно. Посмотрев этот ролик, ты узнаешь, как выполнять подмену. В качестве примера выбрана довольно простая задача - увеличение вертикального размера окна "блокнота" путем изменения одного из значений, принимаемых функцией CreateWindowExW, прямо из-под отладчика OllyDbg!
нарушение конфиденциальности информации в buzzsсriрts buzzywall
Программа: BuzzScripts BuzzyWall 1.3.1
В системе безопасности T-Mobile G1 обнаружена дыра
Группа специалистов по программной безопасности обнаружила уязвимость в браузере коммуникатора T-Mobile G1, работающего под…
Расследование инцидентов: сомнительный контент на вашем сервере
Существует давняя традиция — искать не где потерял, а где светлее (как говорят, «под фонарем»). В уголовном и особенно в гражданском праве эта традиция жива. Поэтому виноватого часто назначают из тех, кто ближе, доступнее, с кого есть что взять
Американские военные назвали Twitter оружием террористов
В открытом (и опубликованном в Сети) отчете 304-го Военно-разведывательного батальона армии США обнаружились необычные выво…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире