sql-инъекция в availsсriрt jobs portal sсriрt
Программа: Availscript Jobs Portal Script
Множественный PHP-инклюдинг в Zanfi CMS lite
Программа: Zanfi CMS lite 1.2
Нарушение конфиденциальности информации в Microworld Mailscan
Программа: Microworld Mailscan 5.6.a
Выполнение произвольного кода в Peachtree Accounting
Программа: Peachtree Accounting 2004
Пентагон снова заговорил о хакерах
Власти Соединенных Штатов вспомнили мудрую поговорку о том, что лучшая защита - нападение и будут развивать возможности США…
McAfee внедряет онлайновую базу сигнатур
McAfee сообщила о начале внедрения новой технологии под названием Artemis, которая должна будет существенно повысить эффект…
Простые вещи: как был взломан gamestyle.ru
Как это обычно бывает, во время простого серфинга мне попался сайт www.gamestyle.ru. Чутье мне подсказало - где-то тут есть ошибки.
Множественные SQL-инъекции в Zen Cart
Программа: Zen Cart 1.x
Повышение привилегий в X-Spam for SMTP Servers
Программа: X-Spam for SMTP Servers 5.x
Отказ в обслуживании в Linksys WRT350N
Программа: Linksys WRT350N
Отказ в обслуживании в libpng
Программа: libpng 1.x
Исходный код игр Heretic и Hexen опубликован под лицензией GPL
Как сообщил в электронном письме сотрудник Raven Software Джеймс Монро, его тезка Джеймс Холи из Team Eternity анонсировал …
Хакер, взломавший Пентагон, арестован за кардинг
Канадская полиция надела наручники на скандально известного хакера из Израиля, обвинив его в финансовом мошенничестве. Это …
Системы контроля под угрозой — опубликован эксплоит для CitectSCADA
Нефтеперерабатывающие комбинаты, промышленные производства и прочие критичные отрасли экономики, использующие в своей деяте…
Стартует крупнейшее в мире состязание оверклокеров
Первый ежегодный чемпионат оверклокеров GigaByte Open Overclocking Championship стартует 25 сентября в Тайпее, Тайвань. Данн…
Мир Open Source за неделю: WIPmania.com – бесплатная геолокационная база данных IP-адресов
Запущен новый проект, представляющий собой бесплатный сервис геолокации, который содержит базу данных и онлайн API, позволяющий получить к ней доступ. Таким образом, можно точно определить местонахождение того или иного компьютера подключенного к Интернету, мобильного устройства, и вообще, любого устройства с IP-адресом
За 8 лет пропали данные 530 миллионов человек
За последние восемь лет свыше полумиллиарда записей, содержащих личную информацию, было украдено, утеряно или передано не в…
Хакер в дефейсе написал как найти себя
Хакер из Бангладеша, выразивший свое недовольство новым законодательством, направленным на борьбу с киберпреступностью, но …
Мир Open Source за неделю: новости
Анонсирован выход японского дистрибутива Turbolinux 12. Операционная система использует ядро 2.6.24.7, которое было изменено Mambo-Labs и Mandriva. Рабочий стол представлен KDE 3.5.8 по умолчанию. Дистрибутив содержит StarSuite office, проприетарные драйвера NVIDIA и ATI
Google выпускает первый патч для Chrome
Спустя всего несколько дней после релиза своего браузера, Google выпускает дополнение к нему, последовавшее сразу за обнару…
SQL-инъекция и межсайтовый скриптинг в phpAdultSite CMS
Программа: phpAdultSite CMS 2.x
Множественный межсайтовый скриптинг в Silentum LoginSys
Программа: Silentum LoginSys 1.x
Нарушение конфиденциальности информации в phpAuction
Программа: phpAuction 3.x
Отказ в обслуживании в NetBSD
Программа: NetBSD 4.0
Сегодня день рожденья термина `баг` (bug)
Баг (англ. bug — жук) — жаргонное слово, обозначающее ошибку в программе. Термин обычно употребляется в отношении ошибок, п…
Реализаци more-1-row SQL-injection
В этом ролике ты увидишь реализацию уязвимости more-1-row, подробно рассмотренную в статье ][ #03/2008. Автор столкнется с уязвимым сценарием для голосования и взломом MySQL 5-ой версии. В конечном итоге ему удастся раскрутить баг до заливки собственного шелла и подборка всех (ну, или почти всех) админских паролей
Левый скан
В этом ролике будет показано как всего за пару часов, в зависимости от масштаба изменений, требуемого качества и прямоты рук, хакер может замутить поддельный скан. Т.к. время довольно ограничено, задача ограничится заменой первой букву имени
Информация на офисном ПК не может быть приватной
Информация, хранящаяся на рабочих компьютерах, не может считаться приватной. К такому выводу пришел Верховный суд американс…
Google исполнилось 10 лет
В минувшее воскресенье, 7 сентября исполнилось ровно десять лет с момента основания Сергеем Брином и Лэрри Пейджем компании…
SQL-инъекция в Masir Camp E-Shop Module
Программа: Masir Camp E-Shop Module <= 3.0
Переполнение буфера в CitectSCADA ODBC Server
Программа: CitectSCADA ODBC Server
Переполнение буфера в Google Chrome
Программа: Google Chrome 0.2.149.27
isoHunt хочет заставить CRIA признать трекеры законными
Вслед за Demonoid и QuebecTorrent, Канадская Ассоциация Звукозаписывающей Индустрии (CRIA) угрожает судебным преследованием…
Министерство национальной безопасности будет использовать социальные сети для рассылки предупреждений
Министерство Национальной Безопасности США (DHS) разработало инструментарий, предназначенный для экстренного оповещения пол…
Японские ученые определяют личность по реакции глазного яблока
Биометрические сканеры в последнее время привлекают к себе повышенное внимание как безопасные средства для идентификации и …
В сентябре Microsoft готовит 4 критических патча
Девятого сентября Microsoft выпустит очередные обновления, а 10-го сентября в 11:00 по тихоокеанскому времени откроет сетев…
Автор оригинальной версии MySQL покинул Sun
Михаэль Видениус, один из основателей компании MySQL AB и главный автор оригинальной версии популярнейшей СУБД с открытым к…
Найдена еще одна уязвимость в браузере Google Chrome
Проблема в функции "Сохранить как" связана с критическим переполнением буфера и позволяет хакерам провести удален…
Открыта регистрация на Google Developer Day 2008
28 октября в Москве состоится Google Developer Day 2008.
Клиентка провайдера взяла в заложники админа
Разъяренная клиентка интернет-провайдера взяла в заложники мастера, пообещав отпустить его только тогда, когда ей наладят д…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире