Google выпускает первый патч для Chrome
Спустя всего несколько дней после релиза своего браузера, Google выпускает дополнение к нему, последовавшее сразу за обнару…
SQL-инъекция и межсайтовый скриптинг в phpAdultSite CMS
Программа: phpAdultSite CMS 2.x
Множественный межсайтовый скриптинг в Silentum LoginSys
Программа: Silentum LoginSys 1.x
Нарушение конфиденциальности информации в phpAuction
Программа: phpAuction 3.x
Отказ в обслуживании в NetBSD
Программа: NetBSD 4.0
Сегодня день рожденья термина `баг` (bug)
Баг (англ. bug — жук) — жаргонное слово, обозначающее ошибку в программе. Термин обычно употребляется в отношении ошибок, п…
Реализаци more-1-row SQL-injection
В этом ролике ты увидишь реализацию уязвимости more-1-row, подробно рассмотренную в статье ][ #03/2008. Автор столкнется с уязвимым сценарием для голосования и взломом MySQL 5-ой версии. В конечном итоге ему удастся раскрутить баг до заливки собственного шелла и подборка всех (ну, или почти всех) админских паролей
Левый скан
В этом ролике будет показано как всего за пару часов, в зависимости от масштаба изменений, требуемого качества и прямоты рук, хакер может замутить поддельный скан. Т.к. время довольно ограничено, задача ограничится заменой первой букву имени
SQL-инъекция в Masir Camp E-Shop Module
Программа: Masir Camp E-Shop Module <= 3.0
Переполнение буфера в CitectSCADA ODBC Server
Программа: CitectSCADA ODBC Server
Переполнение буфера в Google Chrome
Программа: Google Chrome 0.2.149.27
Автор оригинальной версии MySQL покинул Sun
Михаэль Видениус, один из основателей компании MySQL AB и главный автор оригинальной версии популярнейшей СУБД с открытым к…
Открыта регистрация на Google Developer Day 2008
28 октября в Москве состоится Google Developer Day 2008.
Приложение для Facebook превращает социальную сеть в ботнет
Команда исследователей написала приложение для Facebook, легко превращающее компьютер жертвы в бота, который может принимат…
Вышел новый рейтинг Virus Bulletin
Virus Bulletin опубликовал в этом месяце результаты большого сравнительного анализа последних программных продуктов по обес…
Вышел новый open source руткит для Linux
Искусство внедрения руткитов в Linux-систему, похоже, станет проще освоить благодаря новому руткиту с открытым кодом, выпущ…
SQL-инъекция в Living Local
Программа: Living Local
Выполнение произвольного кода в Moodle
Программа: Moodle <= 1.8.4
Пользовательское соглашение Google Chrome подверглось критике
Недовольство у пользователей вызвал одиннадцатый пункт документа EULA. В этом пункте говорится, что поль…
Отказ в обслуживании в Clam AntiVirus
Программа: Clam AntiVirus (clamav) 0.x
В Нью-Йорке появится лаборатория по тестированию решений на базе открытого ПО
В Нью-Йорке в скором времени появится специализированная лаборатория, предназначенная для тестирования программных продукто…
SQL-инъекция в phpBazar
Программа: phpBazar 2.0.2
SQL-инъекция в webEdition CMS
Программа: webEdition CMS
SQL-инъекция в Orca
Программа: Orca 2.0
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 3.x
Отказ в обслуживании в neon
Программа: neon 0.28.x
SQL-инъекция в Spice Classifieds
Программа: Spice Classifieds
Отказ в обслуживании в Google Chrome
Программа: Google Chrome Browser 0.2.149.27
Под предельной нагрузкой
Сдавая веб-сервер в повседневную эксплуатацию, нужно быть уверенным, что он выдержит планируемую нагрузку. Только создав условия, приближенные к боевым, можно оценить, достаточна ли мощность системы, правильно ли настроены приложения, участвующие в создании веб-контента, и прочие факторы, влияющие на работу веб-сервера
Лучшие вирусы Августа
Второй месяц работы новой технологии Kaspersky Security Network (KSN) выявил значительные изменения в составе наиболее расп…
Google выпускает Web-браузер с открытым кодом — Google Chrome
Компания Google анонсировала выпуск своего Web-браузера с открытым кодом - Google Chrome. Первый бета-релиз будет представл…
SQL-инъекция в SunShop Shopping Cart
Программа: SunShop Shopping Cart 4.x
Нарушение конфиденциальности информации в Folder Lock
Программа: Folder Lock 5.x
Множественные уязвимости в Opera
Программа: Opera 5.x Opera 6.x Opera 7.x Opera 8.x Opera 9.x
Переполнение буфера в Anzio Print Wizard
Программа: Anzio Print Wizard Personal Edition 3.x Anzio Print Wizard Server Edition 3.x Anzio Web Print Object (WePO) 3.x
SQL-инъекция в SunShop
Программа: SunShop 4.1.4
SQL-инъекция в Banner management sсriрt
Программа: Banner Management Script
SQL-инъекция в Active PHP Bookmarks
Программа: Active PHP Bookmarks 1.1.02
Нарушение конфиденциальности информации в TWiki
Программа: TWiki 4.2.0
SQL-инъекция в myPHPNuke
Программа: myPHPNuke 1.8.8_8rc2
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире