Нарушение конфиденциальности информации в Kayako SupportSuite
Программа: Kayako SupportSuite 3.x
Баш, Dirty и Лепру заDDoSили
Вчера из Сети исчез bash.org.ru, недоступными оказались также ресурсы Dirty.ru и Leprosorium.ru. К вечеру появился апдейт, с…
SEC схватила российского хакера на горячем
Российского гражданина Анатолия Русса хотят привлечь к ответственности американские контролеры финансовых рынков (SEC).
Хакеры все активнее используют голосовой фишинг
Центр общественных связей ФБР по проблемам киберпреступлений (IC3) предупреждает об увеличении количества так называемых виш…
Содержание DVD февральского номера Железа
ABit Ageia Albatron ASRock ASUS Biostar Broadcomm Gigabyte Intel ITE Logitech Marvell nVidia Realtek VIA
В феврале начинается распространение IE7 через WSUS
В середине февраля начинается распространение браузера Internet Explorer 7 через систему обновлений Windows Server Update Se…
Хабрахабр задефейсили
Хабрахабр, один из крупнейших социальных сайтов Рунета, подвергся дефейсу.
SQL-инъекция в boastMachine
Программа: boastMachine 3.1
SQL-инъекция в AlstraSoft Forum Pay Per Post Exchange
Программа: AlstraSoft Forum Pay Per Post Exchange 2.0
PHP-инклюдинг в Lama Software
Программа: Lama Software (14.12.2007)
Обход ограничений безопасности в MoinMoin
Программа: MoinMoin 1.5.x
Нарушение конфиденциальности информации в OZJournals
Программа: OZJournals 2.1.1
Нарушение конфиденциальности информации в IDM-OS
Программа: IDM-OS 1.0
Выполнение произвольного кода в Axigen
Программа: Axigen 5.0.2
Переполнение буфера в Windows RSH daemon
Программа: Windows RSH daemon 1.8
Толковый багтрак: обзор уязвимостей за второе полугодие 2007 года
Данная статья содержит обобщенную информацию об опубликованных в разделе «bugtrack» ресурса Xakep.RU уязвимостях за второе полугодие 2007 года. Общее количество найденных уязвимостей составило 1731. Сразу оговоримся, что это значение может незначительно варьироваться в ту или иную сторону
Переполнение буфера в Citadel SMTP
Программа: Citadel SMTP 7.10
SQL-инъекция и межсайтовый скриптинг в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
PHP-инклюдинг и межсайтовый скриптинг в phpAutoVideo
Программа: phpAutoVideo 2.x
Отказ в обслуживании и выполнение произвольного кода в AXIGEN Mail Server
Программа: AXIGEN Mail Server
Обманчивый антивирус
Серия из трех коротких роликов, снятых Крисом под музыку готической группы с непечатным названием, но очаровательным женским вокалом, запечатлевших наиболее интересные и пикантные моменты работы с эвристиками, после которого сразу становится видно кто из них реально крут, а кто только гавкать на честные файлы умеет
Хакеры полезли в электросети
По мнению Тома Донахью, одного из сотрудников ЦРУ, в последнее время хакеры проникли в энергосети, и, по крайней мере, в одн…
Сайт RIAA взломали
Злоумышленники взломали сайт RIAA и уничтожили все его содержимое. На сайте было несколько уязвимостей.
Защиту Facebook проверят
Политика защиты данных известной социальной сети Facebook в настоящее время проверяется независимой британской организацей I…
Dynamic Energy Saver на платах GIGABYTE
Компания GIGABYTE UNITED объявила о выпуске широкого ассортимента системных плат с технологией Dynamic Energy Saver. В него …
Универсальный ТВ-тюнер PlusTV Dual Hybrid PCI Express
Компания KWorld Computer Inc. представляет свою новейшую разработку – универсальный ТВ-тюнер PlusTV Dual Hybrid PCI Express …
CES: Первый в мире ноутбук с объемом HDD 1000 Гбайт
Корпорация Hitachi Global Storage Technologies сообщила о том, что компания ASUSTeK включила жесткий диск Travelstar 5K500 п…
Lumenlab Q: самый быстрый ПК в мире
Компания Lumenlab заявляет о том, что выпустила на рынок самый быстрый компьютер в мире. Модель получила название Q. Новинка…
Нарушение конфиденциальности информации в Apache Tomcat
Программа: Apache Tomcat 5.x
Отказ в обслуживании и выполнение произвольного кода в ISC BIND
Программа: ISC BIND 8.x.x ISC BIND 9.2.x ISC BIND 9.3.x ISC BIND 9.4.x
Переполнение буфера в Microsoft Visual Basic
Программа: Microsoft Visual Basic 6.x
SQL-инъекция в Coppermine gallery
Программа: Coppermine gallery 1.4.10 stable
Новые наушники KOSS уже в России
В середине января на российский рынок поступило сразу 5 новых моделей наушников американской компании KOSS, известного произ…
Россиянам удалось взломать CAPTCHA на Yahoo
Группа российских программистов, обозначившая себя как Network Security Research, сообщила о создании программного обеспечен…
Новый стабильный релиз FreeBSD
Команда разработчиков свободной операционной системы FreeBSD объявила о выходе новой стабильной версии своего продукта - Fre…
SQL-инъекция в WordPress plugin WP-Forum
Программа: Wordpress plugin WP-Forum 1.7.4
Межсайтовый скриптинг в Mantis
Программа: Mantis 1.0.1
PHP-инклюдинг в Small Axe
Программа: Small Axe 0.3.1
Межсайтовый скриптинг и SQL-инъекция в Clever Copy
Программа: Clever Copy 3.x
Межсайтовый скриптинг в cPanel
Программа: cPanel 10.x cPanel 11.x cPanel 5.x cPanel 6.x cPanel 7.x cPanel 8.x cPanel 9.x
Бумажный спецвыпуск
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире