Обход ограничений безопасности в MFORUM
Программа: MFORUM 0.1a
Выполнение произвольного кода в trixbox
Программа: trixbox 2.6.1
Выполнение произвольного кода в fuzzylime cms
Программа: fuzzylime cms 3.01
Межсайтовый скриптинг в eSyndiCat Directory Software Pro
Программа: eSyndiCat Directory Software Pro 2.x
Межсайтовый скриптинг в Xomol CMS
Программа: Xomol CMS 1.x
Межсайтовый скриптинг в Pagefusion
Программа: Pagefusion 1.x
Отказ в обслуживании в Wireshark
Программа: Wireshark (formerly Ethereal) 0.x Wireshark 1.x
Переполнение буфера в Novell eDirectory
Программа: Novell eDirectory 8.x
Немецкое маркетинговое агентство допустило утечку из-за детской ошибки
Немецкое маркетинговое агентство Taylor Nelson Sofres (TNS) допустило масштабную утечку информации из-за ошибки в онлайново…
Третий сервис-пак для Windows ХР распространяют через Windows Update
В четверг корпорация Microsoft начала автоматическое распространение третьего сервис-пака для опер…
Прошивку iPhone 2.0 взломали ещё до её выхода
Едва успел состояться выпуск прошивки версии 2.0 для Apple iPhone/iPod touch, как хакерская группа iPhone Dev Team отрапорт…
Глава МВД требует признать весь интернет средством массовой информации
Рашид Нургалиев, глава Министерства внутренних дел, считает необходимым признать интернет как таковой "средством массо…
Десять линий обороны: ТОП-10 ошибок администрирования Windows Server 2003/2008
Легкость установки и управления серверными версиями Windows создает иллюзию, что администрировать подобные системы проще простого. Почему же тогда виндовые серваки так часто ломают?! Составив ТОП-10 ошибок управления Win2k3/Win2k8 и подробно прокомментировав каждую из них, мы надеемся помочь как начинающим, так и матерым администраторам.
Ботнеты продолжают победное шествие
Фирма Commtouch выпустила интересный квартальный отчёт. В пятнадцатистраничном документе приводится статистика за второй кв…
SQL-инъекция в DreamNews Manager
Программа: DreamNews Manager
PHP-инклюдинг в gapicms
Программа: gapicms 9.0.2
PHP-инклюдинг в phpDatingClub
Программа: phpDatingClub
PHP-инклюдинг в Zen Cart
Программа: Zen Cart 1.3.8
Троян атакует видео и музыкальные файлы
По заявлению Secure Computing, заражение происходит, как обычно в таких случаях, при посещении варезных сайтов, где при ска…
Укрощение дикой киски
В видеоуроке ты увидишь все приемы, описанные в одноименной статье. Здесь я тебе покажу на примере Циски, расположенной на тестовом стенде, как хакер может через изъяны snmp-community, скачать конфиг, добыть все пароли, а в ряде случаев даже залить измененный конфиг обратно
Microsoft: эра Windows for Worksgroup 3.11 подошла к концу
После окончания продаж Windows XP для частных клиентов в прошлом месяце, Microsoft полностью прекратил лицензирование друго…
Отказ в обслуживании в OpenLDAP
Программа: OpenLDAP 2.3.41
Переполнение буфера в OllyDBG и ImpREC
Программа: OllyDBG 1.10 / ImpREC 1.7f
Множественные уязвимости в Ruby
Программа: Ruby 1.9
Австралийские пользователи eBay выследили мошенника
Полиции удалось выследить подозреваемого с помощью сведений предоставленных его жертвами.
Большинство пользователей предпочли бы паролям биометрию
Большинство пользователей компьютеров были бы счастливы использовать распознование голоса. Большинство потребителей озабоче…
Китаец заявил о взломе крупнейшего интернет-портала Кореи и предложил на продажу данные 12 млн человек
Интернет портал Nate.com встревожен заявлением китайского хакера, утверждающего, что он завладел персональной информацией 1…
Межсайтовый скриптинг в Drupal OpenID Module
Программа: Drupal OpenID Module 5.x
Спуфинг в Infoblox DNS
Программа: Infoblox DNS One 2.x Infoblox NIOS 4.x
Спуфинг в Nixu Secure Name Server
Программа: Nixu Secure Name Server 1.x
Отказ в обслуживании в продуктах Sophos
Программа: Sophos Anti-Virus Interface (SAVI) Sophos PureMessage for UNIX 4.x Sophos PureMessage for UNIX 5.x Sophos Email …
Патч Windows, закрывающий DNS уязвимость, не совместим с файрволами
Патч Windows, закрывающий DNS уязвимость, может негативно воздействовать на файерволы, включая ZoneAlarm.
Microsoft предупредила о новой уязвимости в Word
Корпорация Microsoft накануне выпустила очередное оповещение об опасности, связанной с возможностью хакерской атаки на прог…
Взломана система оплаты автодорог
Система автоматического сбора пошлины за проезд по магистралям взломана, имеется опасность утечки персональной информации. …
SQL-инъекция в Dreampics Builder
Программа: Dreampics Builder
PHP-инклюдинг в trixbox
Программа: trixbox
Доступ к файловой системе в AuraCMS
Программа: AuraCMS 2.2.2
Выполнение произвольного кода в Poppler
Программа: Poppler 0.8.4
Межсайтовый скриптинг в Adobe RoboHelp Server
Программа: Adobe RoboHelp Server 6.x Adobe RoboHelp Server 7.x
Спуфинг в продуктах Nominum
Программа: Nominum Caching Name Server (CNS) 3.x Nominum Vantio (CNS) 3.x
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире