Обход ограничений безопасности в FormEncode
Программа: FormEncode 1.x
Множественный отказ в обслуживании в OpenLink Virtuoso (Open-Source Edition)
Программа: OpenLink Virtuoso (Open-Source Edition) 5.x
Межсайтовый скриптинг в MRO Maximo
Программа: MRO Maximo 4.x MRO Maximo 5.x
Странная ошибка WEP алгоритма в Centrino
Чипу Wi-Fi Link 5000, который является частью новой платформы Centrino 2, похоже не нравятся ключи безопасности которые сос…
Торвальдс: разработчики OpenBSD — стадо мастурбирующих обезьян
Создатель Линукса Линус Торвальдс назвал разработчиков операционной системы OpenBSD "стадом мастурбирующих обезьян&quo…
Прямая трансляция с хакерской конференции The Last HOPE
The Last HOPE (в переводе с английского "последняя надежда"), хакерская конференция, организованная известным ха…
Microsoft использует ботнет для тестирования собственных программ
Storm, Srizbi и теперь Microsoft? Отдел по безопасности Microsoft Office использует свой собственный внутренний ботнет, кот…
Новая волна атак на правительственные и медицинские сайты
Компания Finjan, занимающаяся проблемами безопасности, представила результаты исследования, в соответствии с которым более …
SQL-инъекция в phpHoo3
Программа: phpHoo3 5.2.6
SQL-инъекция в AlstraSoft Video Share Enterprise
Программа: AlstraSoft Video Share Enterprise 4.5.1
SQL-инъекция в AlstraSoft Article Manager Pro
Программа: AlstraSoft Article Manager Pro 1.6
SQL-инъекция в preCMS
Программа: preCMS 1
SQL-инъекция в Artic Issue Tracker
Программа: Artic Issue Tracker 2.0.0
Обход ограничений безопасности в FreeStyle Wiki
Программа: FreeStyle Wiki 3.x
Спуфинг в продуктах Blue Coat
Программа: PacketWise 8.x Blue Coat ProxyRA 2.x Blue Coat Director (SGME) Blue Coat Security Gateway OS (SGOS) 4.x Blue Coa…
Обход ограничений безопасности в CGI::Session
Программа: CGI::Session 3.x CGI::Session 4.x
Отказ в обслуживании в BlackBerry Enterprise Server
Программа: BlackBerry Enterprise Server for Domino 4.x BlackBerry Enterprise Server for Exchange 4.x BlackBerry Enterprise …
Исследователям удалось обнаружить скрытые с помощью TrueCrypt файлы
Группе исследователей во главе с известным экспертом в области криптографии Брюсом Шнайером удалось обойти функцию программ…
Множественные уязвимости в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
Множественные уязвимости в F-Prot Antivirus for Windows
Программа: F-Prot Antivirus for Windows 6.x
Multi-Threading под DOS: исследовательская работа №4
Рассмотрим выполнение основного модуля. Нумерация пунктов данного описания соответствует нумерации пунктов комментариев в исходном тексте - файле WORK\smp.asm.
Румынская полиция арестовала банду фишеров
Полиция Румынии арестовала более 20 человек, подозреваемых в совершении киберпреступлений. Они обвиняются в краже персональ…
Пользователя P2P-сети ошибочно обвинили в незаконном распространении объектов авторского права
Немецкая компания Media Protector подала иск против неизвестного пользователя файлообменной сети eD2K, который предположите…
Межсайтовый скриптинг в Citrix XenServer
Программа: Citrix XenServer 4.x
Отказ в обслуживании в BlackBerry Unite!
Программа: BlackBerry Unite! 1.x
Выполнение произвольного кода в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Спамер посажен в тюрьму на 30 месяцев за рассылку спама
Нью-йоркский суд приговорил двадцатисемилетнего Адама Витале к 30 месяцам тюрьмы за рассылку 250.000 спам-писем на адреса б…
Уязвимость в Google позволяет узнать на кого зарегистрирована почта
Уязвимость в Google Calendar позволяет узнать фамилию и имя того, на кого зарегистрирована учётная запись Gmail. Для этого …
SQL-инъекция в Joomla Component DT Register
Программа: Joomla Component DT Register
SQL-инъекция в AlstraSoft Affiliate Network Pro
Программа: AlstraSoft Affiliate Network Pro
Множественные SQL-инъекции в tplSoccerSite
Программа: tplSoccerSite 1.0
Google Android не такой уж и open source
Любопытная ситуация сложилась с очередной сборкой Google Android SDK под номером 84853. Релиз доступен только финалистам программы Android Developer Challenge (ADC) и только на условиях неразглашения (non-disclosure agreements).
Выполнение произвольных команд в PHPizabi
Программа: PHPizabi 0.848b C1 HFP1
Повышение привилегий в Afuse
Программа: Afuse 0.x
Спуфинг в продуктах F5
Программа: 3-DNS Controller 4.x BIG-IP 4.x BIG-IP 9.x BIG-IP Application Security Manager 9.x F5 Enterprise Manager 1.x Fir…
Доступ к файловой системе в Mercurial
Программа: Mercurial 1.x
Переполнение буфера в Op
Программа: Op 1.x
Переполнение буфера в PPMate
Программа: PPMate 2.x
Звук 5.1 без лишних проводов
Компания Philips объявляет о начале продаж в России моноблочного домашнего кинотеатра HTS6100 с технологией Ambisound, в кор…
Первая в мире 9800GTX+ с возможностью разгона
Компания ASUS анонсировала видеокарту EN9800GTX+/HTDP/512M, которая создана на базе графического процессора NVIDIA GeForce 9…
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире