SQL-инъекция в Coppermine Photo Gallery
Программа: Coppermine Photo Gallery 1.4.14
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 8.0 Final PHP-Nuke 8.0
SQL-инъекция в PHP-Nuke
Программа: PHP-Nuke 8.0 Final
Торвальдсу предлагают создать свою версию лицензии GPL
Небезызвестный разработчик программного обеспечения Эд Барнет опубликовал открытое письмо Линусу Торвальдсу, отцу Linux-ядра…
Антикриминальный сайт ЕС стал источником вирусов
Сайт, созданный в рамках антикриминальной программы ЕС, стал источником компьютерных вирусов. Как сообщает интернет-издание …
IP станут рассматривать как персональную информацию
Питер Шар, глава рабочей группы Европейского Союза по вопросам защиты персональной информации, в понедельник рассказал о гот…
SQL-инъекция в Invision Gallery
Программа: Invision Gallery 2.0.7
Выполнение произвольных команд в SetCMS
Программа: SetCMS 3.6.5
Выполнение произвольных команд в YaBB SE
Программа: YaBB SE 1.5.5
Переполнение буфера в HP Virtual Rooms WebHPVCInstall Control
Программа: HP Virtual Rooms WebHPVCInstall Control
Переполнение буфера в Lycos FileUploader Control ActiveX
Программа: Lycos FileUploader Control ActiveX
Межсайтовый скриптинг и отказ в обслуживании в ELOG
Программа: ELOG 2.x
Межсайтовый скриптинг в PacerCMS
Программа: PacerCMS 0.x
Доступ к файловой системе в IBM WebSphere Business Modeler
Программа: IBM WebSphere Business Modeler 6.x
Нарушение конфиденциальности информации в IBM Tivoli Business Service Manager
Программа: IBM Tivoli Business Service Manager 4.x
Нарушение конфиденциальности информации в Kayako SupportSuite
Программа: Kayako SupportSuite 3.x
Баш, Dirty и Лепру заDDoSили
Вчера из Сети исчез bash.org.ru, недоступными оказались также ресурсы Dirty.ru и Leprosorium.ru. К вечеру появился апдейт, с…
SEC схватила российского хакера на горячем
Российского гражданина Анатолия Русса хотят привлечь к ответственности американские контролеры финансовых рынков (SEC).
Хакеры все активнее используют голосовой фишинг
Центр общественных связей ФБР по проблемам киберпреступлений (IC3) предупреждает об увеличении количества так называемых виш…
В феврале начинается распространение IE7 через WSUS
В середине февраля начинается распространение браузера Internet Explorer 7 через систему обновлений Windows Server Update Se…
Содержание DVD февральского номера Железа
ABit Ageia Albatron ASRock ASUS Biostar Broadcomm Gigabyte Intel ITE Logitech Marvell nVidia Realtek VIA
Хабрахабр задефейсили
Хабрахабр, один из крупнейших социальных сайтов Рунета, подвергся дефейсу.
SQL-инъекция в boastMachine
Программа: boastMachine 3.1
SQL-инъекция в AlstraSoft Forum Pay Per Post Exchange
Программа: AlstraSoft Forum Pay Per Post Exchange 2.0
PHP-инклюдинг в Lama Software
Программа: Lama Software (14.12.2007)
Обход ограничений безопасности в MoinMoin
Программа: MoinMoin 1.5.x
Нарушение конфиденциальности информации в OZJournals
Программа: OZJournals 2.1.1
Нарушение конфиденциальности информации в IDM-OS
Программа: IDM-OS 1.0
Выполнение произвольного кода в Axigen
Программа: Axigen 5.0.2
Переполнение буфера в Windows RSH daemon
Программа: Windows RSH daemon 1.8
Переполнение буфера в Citadel SMTP
Программа: Citadel SMTP 7.10
Толковый багтрак: обзор уязвимостей за второе полугодие 2007 года
Данная статья содержит обобщенную информацию об опубликованных в разделе «bugtrack» ресурса Xakep.RU уязвимостях за второе полугодие 2007 года. Общее количество найденных уязвимостей составило 1731. Сразу оговоримся, что это значение может незначительно варьироваться в ту или иную сторону
SQL-инъекция и межсайтовый скриптинг в MyBB
Программа: MyBB (formerly MyBulletinBoard) 1.x
PHP-инклюдинг и межсайтовый скриптинг в phpAutoVideo
Программа: phpAutoVideo 2.x
Обманчивый антивирус
Серия из трех коротких роликов, снятых Крисом под музыку готической группы с непечатным названием, но очаровательным женским вокалом, запечатлевших наиболее интересные и пикантные моменты работы с эвристиками, после которого сразу становится видно кто из них реально крут, а кто только гавкать на честные файлы умеет
Отказ в обслуживании и выполнение произвольного кода в AXIGEN Mail Server
Программа: AXIGEN Mail Server
Хакеры полезли в электросети
По мнению Тома Донахью, одного из сотрудников ЦРУ, в последнее время хакеры проникли в энергосети, и, по крайней мере, в одн…
Сайт RIAA взломали
Злоумышленники взломали сайт RIAA и уничтожили все его содержимое. На сайте было несколько уязвимостей.
Защиту Facebook проверят
Политика защиты данных известной социальной сети Facebook в настоящее время проверяется независимой британской организацей I…
Dynamic Energy Saver на платах GIGABYTE
Компания GIGABYTE UNITED объявила о выпуске широкого ассортимента системных плат с технологией Dynamic Energy Saver. В него …
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире