Доклад о дыре в системе шифровании Apple на конференции Black Hat отменен
Исследователь безопасности, который должен был выступить на хакерской конференции Black Hat в Лас-Вегасе с разъяснениями де…
Полиция Нидерландов арестовала 19-летнего владельца бот-сети
Власти Голландии арестовали двух братьев, подозреваемых в организации ботнета из 100 000 компьютеров.
На Black Hat покажут защиту от Cold Boot атак
Эксперт по безопасности на Black Hat USA опубликует технические детали разработанного им способа защиты машин с зашифрованн…
Множественные SQL-инъекции в GreenCart PHP Shopping Cart
Программа: GreenCart PHP Shopping Cart
Множественные SQL-инъекции в phsBlog
Программа: phsBlog 0.1.1
SQL-инъекция и межсайтовый скриптинг в K-Links Directory
Программа: K-Links Directory
SQL-инъекция в E-Store Kit
Программа: E-Store Kit- 2 PayPal Edition
Спуфинг в BIND
Программа: BIND 9.x
Нарушение конфиденциальности информации в moziloCMS
Программа: moziloCMS 1.10.1
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.07
Энциклопедия антиотладочных приемов 4. Самотрассировка и прочие головоломки
Сегодня мы будем ломать мой crackme, напичканный антиотладочными приемами. Они основаны на особенностях обработки исключений отладчиками и на ошибках в debug engine, о которых я расскажу по ходу дела. А заодно продемонстрирую интимные подробности основных хакерских инструментов — «Ольги», «Иды», Syser’а, x86emu и прочих.
Переполнение буфера в libxslt
Программа: libxslt 1.x
В понедельник в Сан-Франциско открывается LinuxWorld
На мероприятии LinuxWorld традиционно обсуждаются тенденции развития ПО с открытым кодом в целом и опера…
10 лучших цитат из Линуса Торвальдса
1. «Программы — как секс: лучше, когда бесплатно.» 2. «Microsoft — не зло, просто у них по-настоящему паршивые операционные системы.» 3. «Моё имя Линус, и я ваш Бог.» 4. «Видите ли, вы не только должны быть хорошим кодером, чтобы создать систему, подобную Линуксу, вы еще должны быть и хитрожопым сукиным сыном.» 5
Создана новая система моделирования взлома
Один из ваших пользователей, взаимодействующих с системой, делает что-то необычное. Это может означать, что он пытается дел…
Вышел полугодовой отчет по уязвимостям от ISS
IBM Internet Security Systems выпустила свой отчет X-Force 2008 Mid-Year Trend Statistics. Он дает абсолютно исчерпывающий …
HD Moore стал жертвой собственного эксплоита
HD Мура поимели. Примерно это скажет хакер, имея в виду, что Мур, автор популярного хакерского инструмента Metasploit, сам …
Microsoft требуется больше бета-тестеров для IE8
На этой неделе через блог Microsoft объявила дополнительный набор бета-тестеров для Internet Explorer 8. Следующая бета-вер…
SQL-инъекция в phpMyRealty
Программа: phpMyRealty
Выполнение произвольных команд в Symphony
Программа: Symphony 1.7.01
PHP-инклюдинг в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.18
PHP-инклюдинг в LetterIt 2
Программа: LetterIt 2
Переполнение буфера в NCTsoft ActiveX
Программа: NCTsoft AudFile.dll ActiveX
Израильские хакеры захватили антисемитскую группу в Facebook
Израильские хакеры из группировки "Еврейские Силы Интернет-Защиты" (Jewish Internet Defense Force, или JIDF) взло…
Обход ограничений безопасности в phpFreeChat
Программа: phpFreeChat 1.x
Обход ограничений безопасности в Axesstel
Программа: Axesstel AXW-D800
Нарушение конфиденциальности информации в Acronis True Image Echo Enterprise Server
Программа: Acronis True Image Echo Enterprise Server 9.x
Шведов уличили в давней слежке за российским трафиком
Институт радиокоммуникаций шведских вооруженных сил, подконтрольный шведской разведке (FRA), подал иск в министерство юстиц…
Тотальный антивирус: универсальный антивирусный центр своими руками
Появившаяся некогда идея проверять файл сразу по многим антивирусам оказалась очень удачной. Онлайновая антивирусная служба www.virustotal.com имеет тысячи посещений ежедневно, при этом обладая дюжиной недостатков. Сервис не раскрывает своих секретов, однако автор давно разобрал его по винтикам и теперь работает над улучшенной реализаций.
Итальянская полиция закрыла крупный торрент-трекер
Международная федерация звукозаписывающей индустрии празднует очередную победу - во вторник, по распоряжению итальянского с…
Большинство загрузок шпионских программ исходит из Китая
Google представил результаты исследования сайтов, содержащих вредоносное программное обеспечение, на конференции Usenix Sec…
Межсайтовый скриптинг в Panasonic Network Camera
Программа: Panasonic Network Camera BB-HCM5XX Series 3.x Panasonic Network Camera BL-CXXX Series 3.x
Обход ограничений безопасности в Sun N1 Service Provisioning System
Программа: Sun N1 Service Provisioning System 5.x Sun N1 Service Provisioning System 6.x
IBM выпустила программу для борьбы с потерей памяти
Владельцу мобильника нужно только навести камеру на объект и нажать кнопку. Всё остальное программа сделает автоматически. Теоретически, она должна отсортировать информацию различного типа, распознать и проиндексировать текст на фотографиях, записать также все телефонные разговоры (это ведь мобильник), а заодно и все остальные разговоры, распознать и проиндексировать их тоже и т.д
Обход ограничений безопасности в HP-UX
Программа: HP-UX 11.x
Хакеры перестали поддерживать Neosploit
Известный хакерский кит перестал поддерживаться его криминальными создателями - вероятно он стоил слишком дорого в соотноше…
SQL-инъекция в ZeeReviews
Программа: ZeeReviews
SQL-инъекция в Article Friendly
Программа: Article Friendly Pro/Standard
sql-инъекция в pozsсriрts classified ads sсriрt
Программа: PozScripts Classified Ads Script
sql-инъекция в tubeguru video sharing sсriрt
Программа: TubeGuru Video Sharing Script
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире