SQL-инъекция в Calendar sсriрt
Программа: Calendar Script 1.1
Выполнение произвольных команд в RoundCube Webmail
Программа: RoundCube Webmail 0.2-3 beta
SQL-инъекция в REDPEACH CMS
Программа: REDPEACH CMS
Выполнение произвольных команд в RoundCube Webmail
Программа: RoundCube Webmail <= 0.2b
Повышение привилегий в CUPS
Программа: CUPS 1.3.8-4
АНБ запатентовало способ отслеживания вторжений
Агентство национальной безопасности США запатентовало технологию, позволяющую выявлять попытки проникновения в компьютерные…
SQL-инъекция в Gentoo Linux
Программа: Gentoo Linux 1.x
Повышение привилегий в GIT
Программа: GIT 1.x
Повышение привилегий в PDFjam
Программа: PDFjam 1.x
Отказ в обслуживании в UW-imapd
Программа: UW-imapd
Компактный Windows
В ролике описан процесс создания собственного виндового live CD дистрибутива, показаны его преимущества и недостатки в использовании. Материал предоставлен в чисто ознакомительных целях.
RIAA надавит на пиратов через провайдеров
Американская ассоциация звукозаписывающих компаний (RIAA) решила изменить стратегию своей самоотверженной борьбы с сетевым …
Sony удалила из PlayStation Home голосовой чат в связи с сексуальными домогательствами
Корпорация Sony обновила Home, свой виртуальный мир для приставок PS3. Из текущего релиза удален голосовой чат. Причины так…
BitTorrent-клиентом взломали военный спутник
Никто не возьмется отрицать, что протокол BitTorrent и кинофильмы тесно связаны между собой. Однако использование BitTorren…
Cайт American Express пропатчиили, но он все еще уязвим
На веб-сайте American Express в очередной раз найдены ошибки, которые могут привести к краже учетных записей клиентов компа…
Хакеры стали работать быстрее
По данным компании ScanSafe, в ноябре 26% от общего числа заблокированных угроз составили так называемые "атаки нулево…
openSUSE 11.1: новая версия Linux-дистрибутива
Open Source-проект по созданию бесплатного Linux-дистрибутива openSUSE объявил о выпуске новой версии своей системы - 11.1.
Microsoft: IE7 под Vista способен противостоять вредоносному коду
Как заявляют в Microsoft, Internet Explorer 7, работающий под ОС Vista, имеет функции, позволяющие ему нейтрализовывать бол…
США стали лидерами по количеству сайтов с вредоносным ПО
В 2008 году более трети сайтов, содержащих вредоносное программное обеспечение, находились в США, сообщает PC World со ссыл…
Жизненный цикл программиста
Статья известного российского системного программиста, зав. лабораторией Института системного анализа РАН, члена Российской академии интернета, автора шахматной программы «КАИССА» (первого чемпиона мира среди шахматных программ), президента компьютерной фирмы ДИСКо, лауреата всех профессиональных опросов «Top-100 Российского компьютерного бизнеса», Михаила Донского.
США не готовы к отражению масштабных кибератак
В случае осуществления масштабной хакерской атаки на правительственные, промышленные или общественно-значимые сети США не с…
межсайтовый скриптинг и нарушение конфиденциальности информации в myphpsсriрts login session
Программа: myPHPscripts Login Session 2.0
Доступ к файловой системе в OneOrZero helpdesk
Программа: OneOrZero helpdesk 1.6.*.
Нарушение конфиденциальности информации в Online Keyword Research Tool
Программа: Online Keyword Research Tool
Нарушение конфиденциальности информации в Extract Website
Программа: Extract Website
Нарушение конфиденциальности информации в FreeLyrics
Программа: FreeLyrics 1.0
Нарушение конфиденциальности информации в webcamXP
Программа: webcamXP 5.3.2.375
Отказ в обслуживании в Avahi
Программа: Avahi 0.6.24
Множественные уязвимости в Constructr CMS
Программа: Constructr CMS
В Перми осужден местный житель, использовавший чужие учетные записи для работы в Интернете
Кировский районный суд Перми рассмотрел уголовное дело в отношении местного жителя, подозревавшегося в неправомерном доступ…
Властелин виртуальных машин: практические советы по развертыванию виртуальной инфраструктуры
Современные процессоры настолько мощны, что позволяют эмулировать самих себя практически без тормозов. В области системного администрирования это находит большое практическое применение. Но не все так просто, и прежде, чем возводить виртуальную систему, следует взвесить все аргументы за и против.
SQL-инъекция в I-Rater Basic
Программа: I-Rater Basic
SQL-инъекция в Injader CMS
Программа: Injader CMS 2.1.1
PHP-инклюдинг в MyPHPsite
Программа: MyPHPsite
Повышение привилегий в ESET Smart Security
Программа: ESET Smart Security 3.0.672
Хакеры используют баг в IE при помощи документов Word
Одна из компаний, занимающихся сетевой безопасностью, предупредила в четверг о том, что хакеры используют только что пропат…
Mozilla забыла о патче для Firefox 2 и вынуждена перевыпустить обновление
Как заявил в среду один из руководящих сотрудников Mozilla, в результате "канцелярской ошибки" компания не включи…
Выпущена первая шпионская программа для Apple iPhone
Осторожнее, пользователи iPhone: ваш смартфон может быть умнее, чем вы думаете. В четверг исследователи финской фирмы F-Sec…
Ученые проникли в хранилища краденных учетных записей
Немецким исследователям удалось обнаружить свыше трехсот криминальных серверов, содержащих данные более чем 170 000 людей, …
В поисках пароля
Этот ролик стоит посмотреть хотя бы потому, что после просмотра ты будешь знать, как при помощи отладчика OllyDbg найти в памяти клиента QIP последней доступной на данной момент версии пароль текущей учетной записи. Кроме того, ты узнаешь, как изменить атрибуты секции PE-файла при помощи HIEW
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире