Нарушение конфиденциальности информации и доступ к файловой системе в Fujitsu Interstage Management Console
Программа: Interstage Application Server 6.x Interstage Application Server 7.x Interstage Application Server 8.x Interstage…
Отказ в обслуживании в Linksys WRH54G
Программа: Linksys WRH54G
Cisco IOS rootkit Whitepaper
Как уже отмечалось, Cisco опубликовала advisory и набор рекомендаций на эту тему.
Переполнение буфера в OpenOffice.org
Программа: OpenOffice.org 2.x
SQL-инъекция в ASPilot Pilot Cart
Программа: ASPilot Pilot Cart 7.3
SQL-инъекция в pNews
Программа: pNews 2.08
Доступ к файловой системе в Flux CMS
Программа: Flux CMS 1.5.0
Повышение привилегий в Telephone Directory
Программа: Telephone Directory 2008
Доступ к файловой системе в Achievo
Программа: Achievo 1.3.2
Межсайтовый скриптинг и PHP-инклюдинг в PHPInv
Программа: PHPInv 0.8.0
Множественные уязвимости в IBM DB2
Программа: IBM DB2 9.x
Ловля на живца
Хочешь узнать, как внедрить в чужое приложение свой код? Код, само собой, непростой — с помощью него мы будем отправлять конфиденциальные данные на заданный почтовый ящик. Как тебе идея?
Захват трафика
В этом ролике ты увидишь, как хакер атакует канадский ресурс знакомств. Взломщик умело обходит фильтрацию, выдирает из базы данных аккаунт админа и получает доступ к админке сайта. После чего, проводит массовую рассылку пользователям ресурса и вставляет iframe на index-страницу портала.
Обновление ПО выключило атомную станцию
Атомная электростанция в штате Джорджия в экстренном режиме приостановила работу на 48 часов после того, как на одном из её…
В Красноярске задержаны любители халявного интернета
В Красноярске задержаны несовершеннолетние хакеры, пользовавшиеся интернетом под чужими паролями. Возбуждено уголовное дело…
`Лаборатория Касперского` призвала всех на борьбу с Gpcode
На прошлой неделе "Лаборатория Касперского" обнаружила новую модификацию Gpcode, шифрующую пол…
Microsoft работает над новой версией Windows Embedded
Во Всемирной сети появилась информация о новых версиях операционной системы Windows Embedded для встраиваемых устройств, ра…
Sandvine
Корпорация Sandvine специализируется на производстве “сетевого оборудования”. Очень специфического сетевого оборудования. Она производит устройства, которые препятствуют передаче данных по протоколу BitTorrent, по какому бы порту те не передавались, в остальном создавая впечатление нормальной сети
Отказ в обслуживании в Linux Kernel
Программа: Linux Kernel 2.4.x Linux Kernel 2.6.x
Множественные уязвимости в VLC media player
Программа: VLC media player 0.x
Переполнение буфера в Novell GroupWise Messenger
Программа: Novell GroupWise Messenger 2.x
Хакеры устроили ловушку на сайте британcкого министерства
Взлом произошел в воскресенье 1 июня, а нормальная работа ресурса была восстановлена только утром в понедельник. Пока не я…
SQL-инъекция в Joomla Component yvcomment
Программа: Joomla Component yvcomment 1.16
SQL-инъекция в Joomla Component rapidrecipe
Программа: Joomla Component rapidrecipe
PHP-инклюдинг в BrowserCRM
Программа: BrowserCRM 5.002.00
PHP-инклюдинг в Galatolo Web Manager
Программа: Galatolo Web Manager 1.0
Нарушение конфиденциальности информации в XOOPS Module Uploader
Программа: XOOPS Module Uploader 1.1
Казахстанские налоговики ломали базу Министерства финансов
Налоговые сотрудники Казахстана освоили хакерские приемы и использовали их для обкрадывания государственной казны. Ущерб, н…
Украденый фотоаппарат отправил снимки воров владельцу
Некоторое время назад компания Eye-Fi выпустила на рынок любопытную новинку – карту памяти формата SD с встроенным Wi-Fi-мо…
Бюджетная гарнитура Genius HS-05A
Компания Genius заявляет о выпуске новых наушников HS-05A со встроенным микрофоном, которые подходят как для прослушивания м…
Материнская плата Digital Life ELA
Компания FOXCONN объявила о скором появлении на рынке материнской платы Digital Life ELA. Основанная на чипсете Intel P45 с …
Просто добавь Bluetooth!
Во время перерывов между играми многие геймеры любять послушать музыку. А так как сейчас функции плеера очень часто выполняе…
Взлом ключа Gpcode
Лаборатория Касперского объявила об обнаружении нового варианта вируса «Gpcode», который шифрует информацию пользователя и затем оставляет ему сообщение с предложением купить ключ для рисшифровки. В блоге ЛК написано чуть больше: шифрование файлов выполняется с помощью алгоритма RC4, длина ключа неизвестна
Межсайтовый скриптинг в Akamai Red Swoosh Client
Программа: Akamai Red Swoosh Client
Выполнение произвольного кода в FreeSSHD
Программа: FreeSSHD 1.2.1
Доступ к файловой системе в ALFTP FTP
Программа: ALFTP FTP 4.x ALFTP FTP 5.x
Отказ в обслуживании в Exiv2
Программа: Exiv2 0.x
В Opera появится фильтр злонамеренных сайтов
Компания Opera объявила о том, что в версии 9.5 её браузера будут встроены средства защиты от вредоносного софта производст…
Вена возвращается к Windows
Власти австрийской столицы приняли решение выделить восемь миллионов евро для установки на компьютеры муниципальных учрежде…
Как правильно уволить админа
Джозеф Пауэлл начал подозревать неладное, когда его админ отказался уступить права администратора к бухгалтерскому софту. Пауэлл, который работал управляющим в частной школе, стал замечать и другие странности. Когда школьное руководство всё-таки заставило админа сообщить логин и пароль, Джозеф обнаружил то тут, то там намеренные ошибки в школьной базе данных
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире