CIS предлагает новый стандарт оценки защищенности сетей
Center for Internet Security (CIS) объявил в понедельник о том, что собирается работать с сообществом профессионалов в сфер…
95% финансовых данных может быть украдено в течении получаса
TraceSecurity сегодня опубликовали пятилетнюю статистику в которой был сделан акцент на методы социальной инженерии и тесты…
Открыто, входите
Вопреки общеизвестным материалам Википедии, открытое аппаратное обеспечение (open source hardware) в том или ином виде существует больше десятка лет; другое дело, что до последнего времени участники этого условного движения работали в узкоспециализированных нишах, главная из которых — разработка чипов и интегральных схем.
Спамеры атакуют пользователей пиринговых сетей при помощи предупреждений о нарушении копирайта
В этом году мы уже сталкивались со всевозможными видами рассылок от создателей вредоносного софта, начиная с псевдо-пользов…
SQL-инъекция в Availsсriрt classmate sсriрt
Программа: Availscript Classmate Script
SQL-инъекция в Libera CMS
Программа: Libera CMS 1.12
sql-инъекция в availsсriрt jobs portal sсriрt
Программа: Availscript Jobs Portal Script
Множественный PHP-инклюдинг в Zanfi CMS lite
Программа: Zanfi CMS lite 1.2
Нарушение конфиденциальности информации в Microworld Mailscan
Программа: Microworld Mailscan 5.6.a
Выполнение произвольного кода в Peachtree Accounting
Программа: Peachtree Accounting 2004
Пентагон снова заговорил о хакерах
Власти Соединенных Штатов вспомнили мудрую поговорку о том, что лучшая защита - нападение и будут развивать возможности США…
Простые вещи: как был взломан gamestyle.ru
Как это обычно бывает, во время простого серфинга мне попался сайт www.gamestyle.ru. Чутье мне подсказало - где-то тут есть ошибки.
McAfee внедряет онлайновую базу сигнатур
McAfee сообщила о начале внедрения новой технологии под названием Artemis, которая должна будет существенно повысить эффект…
Множественные SQL-инъекции в Zen Cart
Программа: Zen Cart 1.x
Повышение привилегий в X-Spam for SMTP Servers
Программа: X-Spam for SMTP Servers 5.x
Отказ в обслуживании в Linksys WRT350N
Программа: Linksys WRT350N
Отказ в обслуживании в libpng
Программа: libpng 1.x
Исходный код игр Heretic и Hexen опубликован под лицензией GPL
Как сообщил в электронном письме сотрудник Raven Software Джеймс Монро, его тезка Джеймс Холи из Team Eternity анонсировал …
Хакер, взломавший Пентагон, арестован за кардинг
Канадская полиция надела наручники на скандально известного хакера из Израиля, обвинив его в финансовом мошенничестве. Это …
Системы контроля под угрозой — опубликован эксплоит для CitectSCADA
Нефтеперерабатывающие комбинаты, промышленные производства и прочие критичные отрасли экономики, использующие в своей деяте…
Мир Open Source за неделю: WIPmania.com – бесплатная геолокационная база данных IP-адресов
Запущен новый проект, представляющий собой бесплатный сервис геолокации, который содержит базу данных и онлайн API, позволяющий получить к ней доступ. Таким образом, можно точно определить местонахождение того или иного компьютера подключенного к Интернету, мобильного устройства, и вообще, любого устройства с IP-адресом
Стартует крупнейшее в мире состязание оверклокеров
Первый ежегодный чемпионат оверклокеров GigaByte Open Overclocking Championship стартует 25 сентября в Тайпее, Тайвань. Данн…
За 8 лет пропали данные 530 миллионов человек
За последние восемь лет свыше полумиллиарда записей, содержащих личную информацию, было украдено, утеряно или передано не в…
Хакер в дефейсе написал как найти себя
Хакер из Бангладеша, выразивший свое недовольство новым законодательством, направленным на борьбу с киберпреступностью, но …
Google выпускает первый патч для Chrome
Спустя всего несколько дней после релиза своего браузера, Google выпускает дополнение к нему, последовавшее сразу за обнару…
Мир Open Source за неделю: новости
Анонсирован выход японского дистрибутива Turbolinux 12. Операционная система использует ядро 2.6.24.7, которое было изменено Mambo-Labs и Mandriva. Рабочий стол представлен KDE 3.5.8 по умолчанию. Дистрибутив содержит StarSuite office, проприетарные драйвера NVIDIA и ATI
SQL-инъекция и межсайтовый скриптинг в phpAdultSite CMS
Программа: phpAdultSite CMS 2.x
Множественный межсайтовый скриптинг в Silentum LoginSys
Программа: Silentum LoginSys 1.x
Нарушение конфиденциальности информации в phpAuction
Программа: phpAuction 3.x
Отказ в обслуживании в NetBSD
Программа: NetBSD 4.0
Реализаци more-1-row SQL-injection
В этом ролике ты увидишь реализацию уязвимости more-1-row, подробно рассмотренную в статье ][ #03/2008. Автор столкнется с уязвимым сценарием для голосования и взломом MySQL 5-ой версии. В конечном итоге ему удастся раскрутить баг до заливки собственного шелла и подборка всех (ну, или почти всех) админских паролей
Левый скан
В этом ролике будет показано как всего за пару часов, в зависимости от масштаба изменений, требуемого качества и прямоты рук, хакер может замутить поддельный скан. Т.к. время довольно ограничено, задача ограничится заменой первой букву имени
Сегодня день рожденья термина `баг` (bug)
Баг (англ. bug — жук) — жаргонное слово, обозначающее ошибку в программе. Термин обычно употребляется в отношении ошибок, п…
Информация на офисном ПК не может быть приватной
Информация, хранящаяся на рабочих компьютерах, не может считаться приватной. К такому выводу пришел Верховный суд американс…
Google исполнилось 10 лет
В минувшее воскресенье, 7 сентября исполнилось ровно десять лет с момента основания Сергеем Брином и Лэрри Пейджем компании…
SQL-инъекция в Masir Camp E-Shop Module
Программа: Masir Camp E-Shop Module <= 3.0
Переполнение буфера в CitectSCADA ODBC Server
Программа: CitectSCADA ODBC Server
Переполнение буфера в Google Chrome
Программа: Google Chrome 0.2.149.27
isoHunt хочет заставить CRIA признать трекеры законными
Вслед за Demonoid и QuebecTorrent, Канадская Ассоциация Звукозаписывающей Индустрии (CRIA) угрожает судебным преследованием…
Министерство национальной безопасности будет использовать социальные сети для рассылки предупреждений
Министерство Национальной Безопасности США (DHS) разработало инструментарий, предназначенный для экстренного оповещения пол…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире