Китайцы атакуют Тайвань SQL-инъекциями
Тысячи сайтов Китая и Тайваня серьезно пострадали в результате массированной хакерской атаки. Злоумышленники использовали м…
В PayPal нашли критическую уязвимость
ИБ-эксперт из Финляндии Гарри Синтонен сообщил о кросс-скриптинговой уязвимости в платежной системе PayPal. При помощи нее …
Следующий LTS-релиз Ubuntu состоится в 2010 году
При этом Шаттлворт сообщил о готовности изменить сроки в случае поддержки (компаниями Red Hat, Novell и проектом Debian) его…
SQL-инъекция в Archangel Weblog
Программа: Archangel Weblog 0.90.02
SQL-инъекция в How2ASP.net Webboard
Программа: How2ASP.net Webboard 4.1
SQL-инъекция в FicHive
Программа: FicHive 1.0
Нарушение конфиденциальности информации в Zomplog
Программа: Zomplog 3.8.2
Нарушение конфиденциальности информации в WR-Meeting
Программа: WR-Meeting 1.0
PHP-инклюдинг в Smeego
Программа: Smeego 1.0
Нарушение конфиденциальности информации в testMaker
Программа: testMaker 3.x
Отказ в обслуживании в lighttpd
Программа: lighttpd 1.4.19
Переполнение буфера в Firefly Media Server
Программа: Firefly Media Server 0.2.4
Переполнение буфера в Netpbm
Программа: Netpbm 10.26
Вирусописателю дали условный срок за нарушение авторских прав
Окружной суд Киото приговорил хакера Масато Накацудзи к трем годам условного тюремного заключения. Накацудзи обвинялся в на…
Научитесь программировать за десять лет
Исследователи показали, что для приобретения экспертных знаний в любой широкой области человеческой деятельности, включая шахматную игру, сочинение музыки, рисование, игру на фортепьяно, плавание, теннис, а также проведение исследований по нейропсихологии и топологии, требуется приблизительно десять лет
В Испании арестованы взломавшие 21 тысячу сайтов хакеры
Полиция Испании в субботу сообщила об аресте группы хакеров, подозреваемых в нападениях на правительственные сайты США и ря…
Apple не собирается исправлять баг в Safari
Компания Apple отказалась устранять ошибку в браузере Safari. Специалист по информационной безопасности Нитеш Дханьяни обнар…
Чертенок на рабочем столе: обзор BSD систем, ориентированных на конечного пользователя
Среди альтернатив Windows для применения на рабочих столах пользователей в первую очередь рассматривают GNU/Linux и Mac OS X. Попытку использования в таком качестве одного из вариантов *BSD редко кто воспринимает в серьез. Единственная BSD система, которой удалось проникнуть на десктопы, – это Mac OS X, но переработана она кардинально
Предъявлено уголовное обвинение по делу о травле через Myspace.com
Федеральное жюри вынесло обвинительное заключение в адрес Лори Дрю, домохозяйки, участвовавшей в интернет-травле одноклассни…
SQL-инъекция в SunShop
Программа: SunShop Version 3.5.1
Множественные SQL-инъекции в W1L3D4 Philboard
Программа: W1L3D4 Philboard 0.x
Повышение привилегий в GForge
Программа: GForge 4.x
Введение в XPath-инъекции
http://www.ethicalhacker.net/content/view/185/1/
Создан первый руткит для Cisco IOS
ИБ-исследователь создал руткит, способный осуществлять скрытый мониторинг и контроль маршрутизаторов Cisco.
Россия лучше всех боролась с пиратами в 2007 году
В 2007 году Россия оказалась лидером по сокращению доли пиратского программного обеспечения. По данным ежегодного отчета Асс…
SQL-инъекция в 68 Classifieds
Программа: 68 Classifieds 4.0
Множественные SQL-инъекции в IMGallery
Программа: IMGallery 2.5
Повышение привилегий в Symantec Altiris Client Service
Программа: Symantec Altiris Client Service 6.8.378
Обход ограничений безопасности в RantX
Программа: RantX 1.0
Обход ограничений безопасности в Web Slider
Программа: Web Slider 0.6
Обход ограничений безопасности в Multi-Page Comment System
Программа: Multi-Page Comment System 1.1.0
Обход ограничений безопасности в Debian
Программа: Debian
Обход ограничений безопасности в Citrix Presentation Server
Программа: Citrix Access Essentials 1.x Citrix Access Essentials 2.x Citrix Desktop Server 1.x Citrix Presentation Server 4…
Отказ в обслуживании в Cisco Catalyst Content Switching Module
Программа: Cisco Catalyst Content Switching Module (CSM) 4.x Cisco Catalyst Content Switching Module with SSL (CSM-S) 2.x
Отказ в обслуживании в Cisco Unified Presence
Программа: Cisco Unified Presence 6.x
Отказ в обслуживании в Cisco Unified Presence Server
Программа: Cisco Unified Presence Server 1.x
Множественные уязвимости в Symantec Altiris Deployment Solution
Программа: Altiris Deployment Solution 6.x
Приручение почтового голубя
Сейчас мы установим и настроим почтовый сервер, состоящий из связки Postfix и Dovecot.
Один на всех и все на одного
Сегодня наиболее популярной является модель «один компьютер – одно приложение», когда на каждом компьютере, на котором работает пользователь, устанавливаются все необходимые для работы приложения. Такая схема не очень удобна, так как каждая установка часто требует отдельной лицензии
Угрожающий рост количества атак на SSH серверы.
Данные собранные DenyHosts.org подтверждают эту информацию. На графике видно резкое увеличение попыток взло…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире