Множественные уязвимости в VMware Workstation
Программа: VMware Workstation 6.x
Отказ в обслуживании и выполнение произвольного кода в продуктах F-Secure
Программа: F-Secure Messaging Security Gateway P-Series F-Secure Messaging Security Gateway X-Series F-Secure Anti-Virus 20…
Множественные уязвимости в VMware Server
Программа: VMware Server 1.x
Белорусский сайт WebMoney Transfer заразили трояном
Вопиющий случай безалаберности произошёл на сайте белорусского гаранта системы WebMoney Transfer (ОАО «Технобанк»). В воскре…
В Японии выпустили туалетную бумагу с описанием достоинств Vista SP1
Японский компьютерный универсам T-ZONE PC в субботу, 15 марта, начал продажу туалетной бумаги с описанием достоинств Windows…
В Китае заблокировали YouTube
В воскресенье, 16 марта, китайские власти заблокировали доступ пользователей к популярному видеохостингу YouTube. Это было с…
Google отрицает взлом CAPTCHA
Представитель Google утверждает, что взломать CAPTCHA почтового сервиса очень сложно, и есть данные о том, что намного дешев…
LSDigital признался во взломе
Американский хакер признал, что получал тысячи долларов за взломы европейских корпоративных ПК и включение их в ботнет, кото…
Vista получила сертификат ФСТЭК
ФГУП "Предприятие по поставкам продукции Управления делами Президента Российской Федерации" и корпорация Microsoft…
Хакеры взломали сайт латвийского МВД
Утром 17 марта неизвестные взломали сайт министерства внутренних дел Латвии, разместив на нем надпись "Oshit... this we…
Обход ограничений безопасности в Website Meta Language
Программа: Website Meta Language 2.0.11
Отказ в обслуживании в Avaya Call Management System
Программа: Avaya Call Management System (CMS)
Переполнение буфера в BootManage TFTP Server
Программа: BootManage TFTP Server 1.x
Переполнение буфера в CA BrightStor ARCserve Backup ActiveX
Программа: CA BrightStor ARCserve Backup r11.5 ActiveX
SQL-инъекция в eXV2 Module MyAnnonces
Программа: eXV2 Module MyAnnonces
SQL-инъекция в eXV2 Module eblog
Программа: eXV2 Module eblog 1.2
SQL-инъекция в eXV2 Module Viso
Программа: eXV2 Module Viso 2.0.4.3
SQL-инъекция в eXV2 Module WebChat
Программа: eXV2 Module WebChat 1.60
SQL-инъекция в AuraCMS
Программа: AuraCMS 2.2.1
PHP-инклюдинг в fuzzylime cms
Программа: fuzzylime cms 3.01
Нарушение конфиденциальности информации в Dovecot IMAP
Программа: Dovecot IMAP 1.0.10 1.1rc2
Отказ в обслуживании в fuzzylime cms
Программа: fuzzylime cms 3.01
Переполнение буфера в VLC
Программа: VLC 0.8.6e
Выполнение произвольного кода в NetWin Surgemail
Программа: NetWin Surgemail 3.8k4-4
HexRays – декомпилятор нового поколения: превращаем любой бинарник в C-код
Начинающие реверсеры, еще не познавшие все прелести чистого ассемблера, постоянно спрашивают на хакерских форумах, где бы им раздобыть декомпилятор для Си или Паскаля. Декомпиляторов-то много, но вот результат... без дизассемблера все равно ну никак не обойтись
Прошли крупнейшие киберучения CyberStorm II
В Соединенных Штатах прошли крупнейшие киберучения CyberStorm II. В них принимали участие специалисты из США и пяти других с…
Сайт Trend Micro заразили трояном
В блоге Trend Micro 11 марта сообщалось о том, что веб-сайт шведской рок-группы The Hives был заражен опасной iframe-инъекци…
McAfee зарегистрировала крупнейший взлом
Специалисты лаборатории McAfee Avert Labs зафиксировала крупномасштабный взлом сайтов, в ходе которого неизвестным злоумышле…
Агентство национальной безопасности США поможет сообществу OpenSolaris
Компания Sun Microsystems сообщила о том, что к проекту OpenSolaris подключились специалисты Агентства национальной безопасн…
PC-BSD 1.5 — новая версия FreeBSD для десктопов
Вышла новая версия операционной системы PC-BSD, основанной на FreeBSD и ориентированной на использование на десктопах, - 1.5…
PHP-инклюдинг в Acyhost
Программа: Acyhost 0
Отказ в обслуживании в Apache
Программа: Apache 2.x
Отказ в обслуживании в LIVE555 Media Server
Программа: LIVE555 Media Server 2007.11.1
Переполнение буфера в MDaemon IMAP server
Программа: MDaemon IMAP server 9.6.4
Взломан Гарвардский университет
Руководство Гарвардского университета предупредило студентов и абитуриентов, что их персональная информация, хранившаяся на…
Ужас, летящий на крыльях SMTP
Сегодня мы покажем, как настроить spamd - фейковый SMTP-демон с возможностью работы в greylisting-режиме. Сам по себе spamd лишен того специфического функционала, который присущ полновесным MTA, и не способен самостоятельно дать отпор спамерам
CSRF баг на сайте Вконтакте.ру
Обнаружил забавную атаку на сайт vkontakte.ru. При переходе на сайт tvoydohod.com, если вы в этот же момент авторизованы на…
Новую прошивку iPhone взломали до ее официального выхода
Хакерская команда iPhone Dev Team взломала прошивку версии 2.0 для iPhone. Окончательная версия прошивки 2.0 для телефона Ap…
Межсайтовый скриптинг в Polymita BPM-Suit /CollagePortal
Программа: Polymita BPM-Suite Polymita CollagePortal
Обход ограничений безопасности в IBM WebSphere MQ
Программа: IBM WebSphere MQ 5.x
Бумажный спецвыпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире