Дверной замок на Arduino
Как известно человек стал человеком благодаря труду. Но ведь на этот труд его толкает бесконечная лень. Когда-то давно, когда обезьяне надоело лазить на дерево за бананами, она взяла в руки палку и начала сбивать их с земли
Множественные SQL-инъекции в LightNEasy
Программа: LightNEasy 3.x
SQL-инъекция в Aigaion
Программа: Aigaion 1.x
Межсайтовый скриптинг в DotNetNuke
Программа: DotNetNuke 5.x
Межсайтовый скриптинг в MODx
Программа: MODx Revolution CMS 2.x
Нарушение конфиденциальности информации в S-Banking/S-Finanzstatus
Программа: S-Banking 1.x (for iPhone and iPad) S-Finanzstatus 1.x (for iPhone and iPad)
Выполнение произвольного кода в Babylon
Программа: Babylon 8.x
Драйверы антивирусов — источник зла: уязвимости в драйверах проактивных защит
Многим известно, что большое количество программ используют драйверы режима ядра в Windows как "окно" для доступа в более привилегированный режим — Ring 0. В первую очередь это касается защитного ПО, к которому можно отнести антивирусы, межсетевые экраны, HIPS’ы (Host Intrusion Prevention System) и программы класса internet security.
Единственный пиратский антивирус Avast разошелся по 800 000 пользователей
Насколько большой проблемой является пиратство в сфере программного обеспечения? Когда компания Avast заметила, что одна из…
Хакер создает ASLR для разлоченных iPhone
Консультант по компьютерам принимается за дело, которым компания Apple отказалась заниматься: добавлением к iPhone меры без…
Microsoft разрабатывает Zozzle для обнаружения вредоносных JavaSсriрt
Так как браузерные эксплойты, а точнее вирусы на JavaScript уже возглавляют список угроз, разработчики браузеров пытаются н…
Межсайтовый скриптинг в CGI.pm
Программа: CGI.pm
Межсайтовый скриптинг в Atlassian JIRA
Программа: Atlassian JIRA 3.x Atlassian JIRA 4.x
Межсайтовый скриптинг в Contenido
Программа: Contenido 4.x
Обход ограничений безопасности в IO::Socket::SSL
Программа: IO::Socket::SSL 1.x
Переполнение буфера в Freefloat FTP Serve
Программа: Freefloat FTP Server
Переполнение буфера в VideoCharge Studio
Программа: VideoCharge Studio 2.x
Обновление AVG привело к сбою Windows 7
Обновление AVG, состоявшееся в среду, после того, как оно было загружено, привело системы с 64-битной Windows 7 в нестабиль…
Вышел Google Chrome 8
Компания Google выпустила очередную версию веб-браузера Google Chrome 8.0.552.215. В новой версии исправлено более 800 ошиб…
SQL-инъекция в WordPress
Программа: WordPress 3.x
Обход ограничений безопасности в ISC BIND
Программа: ISC BIND 9.7.x
Google сделал песочницу для Adobe Flash
Google опубликовал тестовую версию своего браузера Chrome с расширением "песочницы" для плеера Adobe Flash.
Microsoft: Google терпит неудачу на корпоративном рынке
Поднимая ставки в словесной перепалке, Microsoft сегодня заявила, что Google попросту не понимает потребностей бизнеса и терпит неудачу продвижения своей продукции на корпоративный рынок.
Межсайтовый скриптинг в ZyXEL Prestige
Программа: ZyXEL Prestige 66x Series
Повышение привилегий в CA Internet Security Suite Plus 2010
Программа: CA Internet Security Suite Plus 2010 6.x
Множественные уязвимости в Winamp
Программа: Winamp 5.x
Переполнение буфера в ProVJ
Программа: ProVJ 5.x
Microsoft добавляет Visual Basic в средства разработки Windows Phone 7
Дополнение позволяет разработчикам Visual Basic создать приложения Silverlight для Windows Phones.
Троян-вымогатель появился вновь после 2-ух летнего перерыва
После двухлетнего перерыва троян-вымогатель появился вновь, теперь уже в более вредоносной форме. Новый вариант трояна GpCo…
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 2.x phpMyAdmin 3.x
Межсайтовый скриптинг в Skeletonz CMS
Программа: Skeletonz CMS 1.x
Повышение привилегий в GNU Gnash
Программа: GNU Gnash 0.x
Отказ в обслуживании в NetBSD
Программа: NetBSD 4.0
Отказ в обслуживании в Xen
Программа: Xen 4.x
Опубликованы две новые программы для HTTP POST DDoS-атак
Общественности стали доступны две бесплатные программы (R U Dead Yet? и OWASP HTTP POST Tool), которые реализуют недавно пр…
Stuxnet предвещает перемены в области вредоносного ПО
Появление Stuxnet может привести нас в эру специализированных вредоносных приложений, говорят эксперты по безопасности. Ком…
Trend Micro покупает Mobile Armor
Trend Micro приобрела компанию Mobile Armor, занимающуюся шифрование. Компания планирует предлагать продукты Mobile Armor н…
ActiveX под прицелом
В этом видео демонстрируется процесс поиска компонентов ActiveX, а также обнаружения и эксплуатации в них уязвимостей с помощью утилит COMRaider, FileMon и OllyDBG.
Код Stuxnet не в тех руках: будет ли кибер-апокалипсис?
Сообщается, что исходный код червя Stuxnet добрался до подпольных форумов и предлагается по неустановленной цене.
SQL-инъекция в MRCGIGUY FreeTicket
Программа: MRCGIGUY FreeTicket 1.x
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире