Межсайтовый скриптинг в WordPress Register Plus Plugin
Программа: Register Plus 3.x (plugin for WordPress)
Отказ в обслуживании в Office Intercom
Программа: Office Intercom 5.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Новая версия Zeus поражает только быстрые компьютеры
Создатели одной из версий Zeus перехитрили сами себя в попытках обойти антивирусы, выпустив версию вируса, который заражает…
Взлом Psychometric Expert 7
Инструменты: отдадчик OllyDebugger v.1.1, дизассемблер IDA Pro v.5.0, утилита PEiD, упаковщик/распаковшик UPX v.3.
BlackSheep: плагин для обнаружения Firesheep
Все началось на Toorcon 12 с выпуском столь обсуждаемого плагина для Firefox под названием Firesheep. Было множество разго…
Банковские трояны Zeus и SpyEye объединяются в крупный ботнет
Трояны Zeus и SpyEye объединились для создания одного большого ботнета. Наравне со знаменитым Zeus, троян SpyEye антивируса…
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows Vista Microsoft Windows Server 2008 Microsoft Windows 7
Повышение привилегий в GNUCash
Программа: GNUCash 2.3.15
Отказ в обслуживании в XenSource Xen
Программа: XenSource Xen 3.3.1
Отказ в обслуживании в Linux kernel
Программа: Linux kernel 2.6.37
Отказ в обслуживании в Expat
Программа: Expat 2.0.1
В этом году обнаружено уже 20 миллионов вирусов
Согласно новым данным научно-исследовательского отдела фирмы Panda Security, в первые 10 месяцев 2010 года было создано бол…
Руткит в сетевой карте
Исследователь безопасности продемонстрировал возможность внедрения руткитов в сетевые карты.
Межсайтовый скриптинг в продуктах Apache Tomcat
Программа: Apache Tomcat 6.x Apache Tomcat 7.x
Множественный межсайтовый скриптинг в TinyWebGallery
Программа: TinyWebGallery (TWG) 1.x
Межсайтовый скриптинг в продуктах Horde
Программа: Horde Application Framework 3.x Horde Groupware 1.x Horde Groupware Webmail Edition 1.x
Отказ в обслуживании в webApp.secure Standard Edition
Программа: webApp.secure Standard Edition 4.x
Переполнение буфера в Native Instruments Massive
Программа: Native Instruments Massive 1.x
Mozilla: экосистема приложений
Вместе с финансовым отчетом, отражающим подъем доходов за прошлый год на 34%, Mozilla также опубликовала ежегодный отчет "State of Mozilla", проливающий свет на будущие планы организации.
SQL-инъекция в S-Cms
Программа: S-Cms 2.x
Межсайтовый скриптинг в phpBB
Программа: phpBB 3.x
Межсайтовый скриптинг в ViArt Shop
Программа: ViArt Shop 4.x
Выполнение произвольного кода в Native Instruments Reaktor Player
Программа: Native Instruments Reaktor 5 Player 5.x
Выполнение произвольного кода в Native Instruments Kontakt Player
Программа: Native Instruments Kontakt Player 4.x
Mozilla увеличила выручку на треть
Доходы Mozilla за прошлый год увеличились на треть. При этом 86% дохода компании приносит контракт с Google.
SQL-инъекция в CompactCMS
Программа: CompactCMS 1.x
Обход ограничений безопасности в PGP Desktop
Программа: PGP Desktop 10.x
Переполнение буфера в Novell iPrint Client
Программа: Novell iPrint Client 5.x
Adobe добавил "песочницу" в Reader
Adobe добавил новое средство обеспечения безопасности в повсеместно используемый Reader.
SQL-инъекция в Joomla! Maian Media Silver
Программа: Maian Media Silver (component for Joomla!)
Отказ в обслуживании и повышение привилегий в SystemTap
Программа: SystemTap 1.x
Нарушение конфиденциальности информации в WonderCMS
Программа: WonderCMS 0.x
Нарушение конфиденциальности информации в Drupal Relevant Content Module
Программа: Drupal Relevant Content Module 5.x Drupal Relevant Content Module 6.x
Переполнение буфера в TVSLiveControl ActiveX Control
Программа: TVSLiveControl ActiveX Control 1.x
Разработчик Sn0wbreeze обнародует исходный код программы
Sn0wbreeze 2.1, одна из многих программ для разблокировки iOS 4.2 с использованием эксплоита Limera1n, переходит в 0pen S0u…
Шпионский ярлык: история трояна Stuxnet
Середина июля была ознаменована кибератакой на промышленный сектор целых государств. Естественно, наш журнал не мог пропустить такого события и подготовил материал об этом инциденте.
Межсайтовый скриптинг в vBulletin
Программа: vBulletin 4.x
Повышение привилегий в OpenFabrics Enterprise Distribution (OFED)
Программа: OpenFabrics Enterprise Distribution (OFED) 1.x
Повышение привилегий в libsdp
Программа: libsdp 1.x
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире