16,1% баннерных кликов являются мошенническими
Согласно отчету компании Click Forensics, различные варианты мошенничества, связанные с накруткой кликов по блокам контентн…
Повышение привилегий в Linux Kernel
Программа: Linux Kernel 2.6.x
Обход ограничений безопасности в Drupal
Программа: Drupal 5.x Drupal 6.x
Спуфинг в OpenBSD
Программа: OpenBSD 4.2
Исследователи перенимают тактику Google PageRank для защиты сетей
Используя алгоритм анализа ссылок, похожий на Google PageRank, исследователи из SANS создали новую систему защиты сетей, ко…
Инфицирование сайтов утроилось в 2008 году
В первом полугодии 2008 года наблюдается взрывной рост интернет-угроз, любимом виде атак гонящихся за прибылью хакеров. В с…
Как вернуть деньги за предустановленный Windows
Постараюсь более полно изложить этот материал и прокомментировать (какие ошибки были, и чего допускать нельзя). При покупке ноутбука я прямо на столе продающей фирмы не согласился с лицензионным соглашением Windows Vista, выключил компьютер, вставил диск с openSUSE Linux 10.3 и поставил эту замечательную ОС
Опубликован эксплоит DNS уязвимости
Эксплоит для фундаментальной уязвимости в DNS, которая позволяет внедрение фальшивой записи в кэш DNS сервера, был добавле…
Подробности о GeForce 9500 GT
Компания NVIDIA 29 июля 2008 года планирует анонсировать видеокарту начального уровня GeForce 9500 GT. Новинка придет на сме…
Флэш-карты в виде роботов
Два бренда - Philips и Swarovski – объявляют о выпуске модели USB-накопителя Robot серии Active Crystals. Конечно, ориентиро…
Cистемные платы серии EP45-Extreme
Компания GIGABYTE UNITED объявила о выпуске серии системных плат EP45-Extreme, ориентированной на любителей экстремального р…
Мир Open Source за неделю: DataLossDB – база потерянных данных
15 июля 2008 года фонд OSF (Open Security Fondation) стал головной организацией по поддержанию базы потерянных данных - DataLossDB. Раннее этим занималась Attrition.org. Данная база предназначена для учета случаев утраты или кражи персональных данных
SQL-инъекция в SocialEngine
Программа: SocialEngine 2.x
Межсайтовый скриптинг в Claroline
Программа: Claroline 1.x
Обход ограничений безопасности в Safari
Программа: Safari 3.x Safari for Windows 3.x
Отказ в обслуживании в minix
Программа: minix 3.1.2a
Поддельные антивирусы наступают
Недавно «засветившийся» в Рунете продукт для удаления шпионского ПО «фальшивый» Anti-Spyware Pro (ASW) добавлен в список вр…
Король спама приговорен почти к четырем годам тюрьмы
В минувший вторник американский окружной суд огласил приговор по делу Роберта Солоуэя, которого федеральные службы Соединен…
Небольшие фирмы не заботятся о безопасности
Малые и средние фирмы выработали неверное чувство безопасности и относительно наивны в понимании угроз. Это было выявлено в…
Домен .org переходит на DNSSEC
Организация ICANN, ведущая доменными именами, IP-адресами и прочими аспектами функционирования Интернета, единогласно одобр…
Мятежный админ отдал наконец пароль от городской сети
Терри Чайлдс, сетевой администратор города Сан-Франциско, находится в тюрьме с 13 июля по обвинению в завладении контролем…
SQL-инъекция и межсайтовый скриптинг в EasyDynamicPages
Программа: EasyDynamicPages 3.x
SQL-инъекция и межсайтовый скриптинг в EasyE-Cards
Программа: EasyE-Cards 3.x
SQL-инъекция и межсайтовый скриптинг в EasyPublish
Программа: EasyPublish 3.x
Межсайтовый скриптинг в EasyBookMarker
Программа: EasyBookMarker 4.x
SQL-инъекция в Pre Survey Poll
Программа: Pre Survey Poll
Множественные уязвимости в YouTube Blog
Программа: YouTube Blog 0.1
Переполнение буфера в IntelliTamper
Программа: IntelliTamper 2.0.7
Выполнение произвольного кода в IntelliTamper
Программа: IntelliTamper 2.07
Вышел PowerPack 1 для Windows Home Server
Корпорация Microsoft объявила о выходе обновления для своей серверной операционной системы, ориентированной на домашних пол…
SCO заплатит Novell 2,5 млн долларов за нарушение прав на UNIX
Американский окружной судья Дэйл Кимболл объявил о том, что компания SCO Group должна возместить Novell 2,5 миллиона USD за…
Open Source надо применять с опаской
Многочисленные уязвимости в популярных программах с открытым исходным кодом должны стать толчком для принятия специальных м…
Создатель Wikiscanner выпустил еще одну утилиту
Год назад Вирджил Гриффит, сотрудник калифорнийского технологического университета, выпустил Wikiscanner - программу для о…
Выложены исходники программ для Cold Boot атак
Стали доступны исходники программ, которые позволяют извлекать криптографические ключи из памяти компьютера после его реста…
Межсайтовый скриптинг в Century Systems XR Routers
Программа: Century Systems XR Routers
Отказ в обслуживании в ZDaemon
Программа: ZDaemon 1.x
Множественные уязвимости в EMC Retrospect
Программа: EMC Retrospect 7.x EMC Retrospect Client for Windows 7.x
Новый троян с гарантией невидимости
"Супер" троян, который не определяется антивирусами, можно приобрести в интернете за 1300 долларов. Автор програм…
Мир Open Source за неделю: новости
Вышла новая версия дистрибутива, который можно использовать на десктопах, серверах, игровых консолях, устаревших компьютерах. Он имеет большой выбор программного обеспечения и хорошую поддержку оборудования. Дистрибутив основан на ядре 2.6.25.4 с заплатками squashfs и aufs, gcc 4.2.2 и glibc 2.7
Объявлены номинанты The Pwnie Awards
Объявлены номинанты The Pwnie Awards — ежегодной церемонии отмечающей достижения и промахи в области IT-безопасности.
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире