Австралийские пользователи eBay выследили мошенника
Полиции удалось выследить подозреваемого с помощью сведений предоставленных его жертвами.
Большинство пользователей предпочли бы паролям биометрию
Большинство пользователей компьютеров были бы счастливы использовать распознование голоса. Большинство потребителей озабоче…
Китаец заявил о взломе крупнейшего интернет-портала Кореи и предложил на продажу данные 12 млн человек
Интернет портал Nate.com встревожен заявлением китайского хакера, утверждающего, что он завладел персональной информацией 1…
Межсайтовый скриптинг в Drupal OpenID Module
Программа: Drupal OpenID Module 5.x
Спуфинг в Infoblox DNS
Программа: Infoblox DNS One 2.x Infoblox NIOS 4.x
Спуфинг в Nixu Secure Name Server
Программа: Nixu Secure Name Server 1.x
Отказ в обслуживании в продуктах Sophos
Программа: Sophos Anti-Virus Interface (SAVI) Sophos PureMessage for UNIX 4.x Sophos PureMessage for UNIX 5.x Sophos Email …
Патч Windows, закрывающий DNS уязвимость, не совместим с файрволами
Патч Windows, закрывающий DNS уязвимость, может негативно воздействовать на файерволы, включая ZoneAlarm.
Microsoft предупредила о новой уязвимости в Word
Корпорация Microsoft накануне выпустила очередное оповещение об опасности, связанной с возможностью хакерской атаки на прог…
Взломана система оплаты автодорог
Система автоматического сбора пошлины за проезд по магистралям взломана, имеется опасность утечки персональной информации. …
SQL-инъекция в Dreampics Builder
Программа: Dreampics Builder
PHP-инклюдинг в trixbox
Программа: trixbox
Доступ к файловой системе в AuraCMS
Программа: AuraCMS 2.2.2
Выполнение произвольного кода в Poppler
Программа: Poppler 0.8.4
Межсайтовый скриптинг в Adobe RoboHelp Server
Программа: Adobe RoboHelp Server 6.x Adobe RoboHelp Server 7.x
Спуфинг в продуктах Nominum
Программа: Nominum Caching Name Server (CNS) 3.x Nominum Vantio (CNS) 3.x
Спуфинг в Sun Solaris
Программа: Sun Solaris 8 Sun Solaris 9
Спуфинг в продуктах Juniper Networks
Программа: JUNOS 8.x NetScreen ScreenOS 5.x NetScreen ScreenOS 6.x
Обход ограничений безопасности в Moodle
Программа: Moodle 1.8.x
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 3.x
Каждый третий американец оказался пиратом
Треть американцев и британцев хоть раз за последние полгода скопировали DVD, сообщает ArsTechnica со ссылкой на исследовани…
Подведены итоги Кубка технологий Imagine Cup 2008
8 июля в столице Франции были подведены итоги международного студенческого Кубка технологий Imagine Cup 2008.
Developer vs Cracker: косвенная адресация
Каждый раз, когда разработчик пишет какой-нибудь коммерческий программный продукт, он хочет защитить свое творение от несанкционированного копирования либо использования. Поскольку писать защиту не совсем простое дело – используют различные «навесные» протекторы
Файловая система для безнаказанного хранения нелегального контента
OFFSystem (Owner-Free File System) — распределённая файловая система, в которой кусочки файлов случайным образом хранятся на разных компьютерах, и никто не имеет определённый файл целиком. Система была создана хакерской группой The Big Hack, которая занимается борьбой с цифровым копирайтом
iDefence изменила систему выплат за нахождение уязвимостей
Изменения должны помочь сделать поиск уязвимостей снова привлекательным бизнесом.
Garmin опубликовала исходники Linux-системы своих GPS-навигаторов
Компания Garmin опубликовала исходный код Linux-системы, которая применяется в их GPS-навигаторах серий Nuvi 5xxx и 8xx.
Два хакера займутся поиском уязвимостей на Black Hat
Два хакера должны найти в течении часа как можно больше уязвимостей в ранее им неизвестном коде – так звучит задача конкурс…
Закрыта фундаментальная уязвимость в DNS
Альянс разработчиков программного обеспечения и фирм-производителей объявил вчера, что они выпустили патч для устранения фу…
Антивирусы сами являются угрозой для безопасности
Немецкая фирма занимающаяся компьютерной безопасностью n.runs AG оценила безопасность анивирусных сканеров и пришла к неуте…
SQL-инъекция в Joomla Component com_content
Программа: Joomla Component com_content 1.0.0
SQL-инъекция в mole Group last minute sсriрt
Программа: Mole Group Last Minute Script 4.0
Межсайтовый скриптинг в Microsoft Exchange Server
Программа: Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
PHP-инклюдинг в BoonEx Ray
Программа: BoonEx Ray 3.5
Спуфинг DNS в Microsoft Windows
Программа: Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Microsoft Windows 2000 Professio…
Множественные уязвимости в Microsoft SQL Server и MSDE
Программа: Microsoft Data Engine (MSDE) 1.0 Microsoft SQL Server 2000 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) …
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2008 Microsoft Windows Vista
Под знаком VoIP
Часто компания имеет несколько офисов, удаленных друг от друга. Использовать только один сервер телефонии в таком случае очень накладно. Кроме того, нельзя забывать о том, что в настоящее время существует достаточно сервисов, предлагающих выход в телефонную сеть по приемлемым тарифам (например, sipnet.ru).
Google предлагает свою замену XML
Компания Google сегодня опубликовала исходные коды ранее закрытых протоколов для внутреннего обмена данными между сервисами…
Gmail поможет юзерам следить за взломщиками
Компания Google решила сделать вид, что вопросы приватности крайне важны для нее, и потому объявила об очередном улучшении …
Trend Micro: утечка информации становится основой проблемой предприятий
Компания Trend Micro провела исследование на базе нескольких предприятий в разных странах мира с целью выяснить уровень соз…
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире