Нарушение конфиденциальности информации в PHPmyGallery Gold
Программа: PHPmyGallery Gold 1.51
Выполнение произвольного кода в Vinagre
Программа: Vinagre 0.x Vinagre 2.x
Выполнение произвольных команд и межсайтовый скриптинг в TWiki
Программа: TWiki
Обход ограничений безопасности в D-Bus
Программа: D-Bus 1.x
Отказ в обслуживании в Orb
Программа: Orb 2.x
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 7.0.x
Критерии безопасности
Обеспечение безопасности – важнейший фактор выбора программного обеспечения в государственном секторе. Необходимость в существовании критериев безопасности возникла на заре коммерческой эпохи использования операционных систем
Британские провайдеры блокируют доступ к Wikipedia
Прошедшие выходные запомнятся части британских пользователей Википедии тем, что они впервые не смогли попасть в отдельные р…
Frenzy 1.1 — новый релиз русскоязычного LiveCD на базе FreeBSD
Проект "портативного инструмента системного администратора", ведомый Сергеем "techni[X]" Можайским, чер…
Пользователи Windows не вняли предупреждению
При выпуске в конце октября внепланового обновления для Windows компания Microsoft предупредила своих пользователей о том,…
ФБР предупреждает об уязвимости в Asterisk
Федеральное бюро расследований США в прошлую пятницу опубликовало предостережение, предназначенное для пользователей систем…
Боты атакуют социальные сети
Согласно докладу Intelligence 2008 Security Report, опубликованному компанией MessageLabs, в 2008 году ботнеты были ответст…
Число совершаемых ежедневно сетевых атак выросло до 2,5 миллиардов
В IBM объявили о внедрении целого ряда новых инициатив, направленных на улучшение корпоративной сетевой безопасности и сниж…
Главный редактор "Хакера" на Вести FM
В это воскресение, 7 декабря, на радиостанции Вести FM вышло интервью с главным редактором журнала Хакер, Никитой Кислицины…
Новый троян работает DHCP-сервером
Эксперты обнаружили новый троян, способный взаимодействовать с широким спектром устройств, подключенных к локальной сети. Э…
Выполнение произвольных команд в Null FTP Server
Программа: Null FTP Server 1.x
Обход ограничений безопасности в Novell NetWare
Программа: Novell NetWare 6.x
SQL-инъекция в ASP PORTAL
Программа: ASP PORTAL
Выполнение произвольных команд в NULL FTP Server
Программа: NULL FTP Server 1.1.0.7
PHP-инклюдинг в phpPgAdmin
Программа: phpPgAdmin 4.2.1
Нарушение конфиденциальности информации в ASPTicker
Программа: ASPTicker 1.0
Нарушение конфиденциальности информации в ASP AutoDealer
Программа: ASP AutoDealer
Нарушение конфиденциальности информации в ASP PORTAL
Программа: ASP PORTAL
Отказ в обслуживании в DesignWorks Professional
Программа: DesignWorks Professional 4.3.1
Переполнение буфера в PEiD
Программа: PEiD 0.92
От внедрения вредоносного кода к его анализу
В лаборатории компании Websense провели интересно исследование вредоносного кода, внедряемого на сайты буквально каждый день. В исследовании разобраны вопросы, связанные с внедрением вредоносного кода, от начала и до конца, разобран "по косточкам" сам код, а также проанализирован сайт, на который он ссылается и итоги внедрения
МИД России отрицает взлом Пентагона
Министерство иностранных дел России отрицает свое причастие к хакерским атакам на Пентагон. Как сообщается в комментарии Де…
SQL-инъекция в Tribiq CMS
Программа: Tribiq CMS 5.x
Межсайтовый скриптинг в ImpressCMS
Программа: ImpressCMS 1.x
Множественные уязвимости в продуктах Trillian
Программа: Trillian Basic 3.x Trillian Pro 3.x
Очередной троян нацелен лишь на пользователей Firefox
Эксперты из BitDefender сообщили об обнаружении нового банковского трояна, нацеленного только на пользователей Firefox. Тро…
Microsoft проводит десятую юбилейную конференцию «Платформа. Определяя будущее»
4-5 декабря в здании Академии наук в Москве, а также в режиме online проходит десятая юбилейная конференция Microsoft «Плат…
2009 год может стать годом расцвета вредоносных программ
Объем вредоносных программ в Сети в 2008 году значительно вырос, однако, похоже, это только начало.
Microsoft подал 63 иска против распространителей нелегального ПО
Microsoft предприняла очередную попытку обуздать пиратов по всему миру и подал в суд на организации, которые по мнению этог…
Microsoft готовит 8 патчей для последнего в этом году обновления по вторникам
Microsoft на следующей неделе выпустит восемь обновлений для своих продуктов, шесть из которых помечены как "критическ…
SQL-инъекция в Joomla Component mydyngallery
Программа: Joomla Component mydyngallery 1.4.2
PHP-инклюдинг и выполнение произвольных команд в Gravity GTD
Программа: Gravity GTD 0.4.5
PHP-инклюдинг в lcxbbportal
Программа: lcxbbportal 0.1 Alpha 2
PHP-инклюдинг в My Simple Forum
Программа: My Simple Forum 3.0
PHP-инклюдинг в BNCwi
Программа: BNCwi 1.04
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире