Множественные уязвимости в продуктах Microsoft
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Выполнение произвольного кода в Microsoft Windows Media Player
Программа: Microsoft Windows Media Player 11.x
Переполнение буфера в Microsoft Windows Media Encoder
Программа: Microsoft Windows Media Encoder 9.x
Новая программа CookieMonster ворует куки даже с защищенных сайтов
Сайты, связанные с электронной почтой, банковскими услугами и электронной коммерцией стали теперь еще менее безопасными, по…
SQL-инъекция в Zanfi CMS lite/Jaw Portal free
Программа: Zanfi CMS lite / Jaw Portal free
Межсайтовый скриптинг и SQL-инъекция в phpVID
Программа: phpVID 1.1
Обход ограничений безопасности в WordPress
Программа: Wordpress 2.6.1
Отказ в обслуживании в Adobe Acrobat
Программа: Adobe Acrobat 9
Множественные уязвимости в aspWebAlbum
Программа: aspWebAlbum 3.2
SQL-инъекция в UBB.threads
Программа: UBB.threads 7.x
Отказ в обслуживании в Samsung DVR SHR2040
Программа: Samsung DVR SHR2040
Множественные уязвимости в Apple QuickTime
Программа: Apple QuickTime 7.x
Обновление Trend Micro заблокировало системные файлы Windows
Обновления для антивирусных приложений Trend Micro, выпушенные в прошлую пятницу, принимали некоторые критические системные…
Множественные уязвимости в Apple iPod touch
Программа: Apple iPod touch
SQL-инъекция в Availsсriрt classmate sсriрt
Программа: Availscript Classmate Script
SQL-инъекция в Libera CMS
Программа: Libera CMS 1.12
sql-инъекция в availsсriрt jobs portal sсriрt
Программа: Availscript Jobs Portal Script
Множественный PHP-инклюдинг в Zanfi CMS lite
Программа: Zanfi CMS lite 1.2
Нарушение конфиденциальности информации в Microworld Mailscan
Программа: Microworld Mailscan 5.6.a
Выполнение произвольного кода в Peachtree Accounting
Программа: Peachtree Accounting 2004
McAfee внедряет онлайновую базу сигнатур
McAfee сообщила о начале внедрения новой технологии под названием Artemis, которая должна будет существенно повысить эффект…
Множественные SQL-инъекции в Zen Cart
Программа: Zen Cart 1.x
Повышение привилегий в X-Spam for SMTP Servers
Программа: X-Spam for SMTP Servers 5.x
Отказ в обслуживании в Linksys WRT350N
Программа: Linksys WRT350N
Отказ в обслуживании в libpng
Программа: libpng 1.x
Исходный код игр Heretic и Hexen опубликован под лицензией GPL
Как сообщил в электронном письме сотрудник Raven Software Джеймс Монро, его тезка Джеймс Холи из Team Eternity анонсировал …
Google выпускает первый патч для Chrome
Спустя всего несколько дней после релиза своего браузера, Google выпускает дополнение к нему, последовавшее сразу за обнару…
SQL-инъекция и межсайтовый скриптинг в phpAdultSite CMS
Программа: phpAdultSite CMS 2.x
Множественный межсайтовый скриптинг в Silentum LoginSys
Программа: Silentum LoginSys 1.x
Нарушение конфиденциальности информации в phpAuction
Программа: phpAuction 3.x
Отказ в обслуживании в NetBSD
Программа: NetBSD 4.0
Сегодня день рожденья термина `баг` (bug)
Баг (англ. bug — жук) — жаргонное слово, обозначающее ошибку в программе. Термин обычно употребляется в отношении ошибок, п…
Реализаци more-1-row SQL-injection
В этом ролике ты увидишь реализацию уязвимости more-1-row, подробно рассмотренную в статье ][ #03/2008. Автор столкнется с уязвимым сценарием для голосования и взломом MySQL 5-ой версии. В конечном итоге ему удастся раскрутить баг до заливки собственного шелла и подборка всех (ну, или почти всех) админских паролей
Левый скан
В этом ролике будет показано как всего за пару часов, в зависимости от масштаба изменений, требуемого качества и прямоты рук, хакер может замутить поддельный скан. Т.к. время довольно ограничено, задача ограничится заменой первой букву имени
SQL-инъекция в Masir Camp E-Shop Module
Программа: Masir Camp E-Shop Module <= 3.0
Переполнение буфера в CitectSCADA ODBC Server
Программа: CitectSCADA ODBC Server
Переполнение буфера в Google Chrome
Программа: Google Chrome 0.2.149.27
Автор оригинальной версии MySQL покинул Sun
Михаэль Видениус, один из основателей компании MySQL AB и главный автор оригинальной версии популярнейшей СУБД с открытым к…
Открыта регистрация на Google Developer Day 2008
28 октября в Москве состоится Google Developer Day 2008.
Приложение для Facebook превращает социальную сеть в ботнет
Команда исследователей написала приложение для Facebook, легко превращающее компьютер жертвы в бота, который может принимат…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире