Межсайтовый скриптинг в MediaWiki
Программа: MediaWiki 1.x
Межсайтовый скриптинг в ZABBIX
Программа: ZABBIX 1.x
PHP-инклюдинг в nuBuilder
Программа: nuBuilder 10.x
Повышение привилегий в hsolinkcontrol
Программа: hsolinkcontrol 1.x
Троян Zeus присоединяется к эксплуатации бреши в ярлыках Windows
Разработчики хакерского инструментария Zeus начали использовать в своих интересах непропатченную уязвимость при обработке ф…
Бесплатная утилита фирмы Sophos защитит от непропатченной бреши в ярлыках Windows
Фирма Sophos выпустила бесплатное приложение, помогающее защититься от уязвимости, которая позволяет хакерам эксплуатироват…
Браузер Internet Explorer 8 заблокировал миллиард вредоносных атак
Компания Microsoft сообщила о том, что встроенный в ее сетевой обозреватель IE8 фильтр SmartScreen заблокировал миллиардную…
Citigroup предупреждает об уязвимости в своем банковском приложении для iPhone
Американская финансовая группа Citigroup призвала пользователей своего приложения для проведения онлайн-транзакций с помощь…
Фабрика сплоитов
Откуда берутся сплоиты? Задумывался ли ты, каким образом тусклая новость из багтрака превращается в реально работающую отмычку. Каким образом двумя десяткам строчек кода удается получить шелл на удаленном сервере? Сегодня мы посетим фабрику сплоитов и во всех подробностях посмотрим, как изготавливается качественное изделие.
SQL-инъекция в ZeeAdbox
Программа: ZeeAdbox
Повышение привилегий в JBossESB
Программа: JBossESB 4.x
Обход ограничений безопасности в Linux Kernel
Программа: Linux Kernel 2.6.x
Нарушение конфиденциальности информации в Apple Safari
Программа: Apple Safari 5.x
Google увеличит скорость выхода новых версий Chrome
Компания Google сообщила о том, что цикл выпуска обновлений для браузера Chrome будет значительно сокращен. А это зна…
Открытая утилита для фишинга крадет ворованные данные у неопытных киберпреступников
Продвинутые вирусописатели придумали схему обмана менее опытных киберпреступников с помощью бесплатной утилиты для проведен…
Microsoft начал распространение бета-версии усовершенствованного антивируса Security Essentials
Софтверный гигант из Редмонда выпустил бета-релиз новой версии своего бесплатного антивируса Security Essentials. Об этом н…
Межсайтовый скриптинг в SAP J2EE
Программа: SAP Enterprise Portal 6.x SAP NetWeaver 4.x (2004) SAP NetWeaver 7.x (2004s) SAP Web Application Server 6.x SAP …
Переполнение буфера в ncompress
Программа: ncompress 4.x
Отказ в обслуживании в Qt
Программа: Qt 4.x
Отказ в обслуживании в Arora
Программа: Arora 0.x
Переполнение буфера в QQPlayer
Программа: QQPlayer 2.x
Dell поставила с материнскими платами вирус
Компания Dell предупредила некоторых пользователей блэйд-сервера PowerEdge R410 о том, что его материнская плата может соде…
Adobe укрепит безопасность Reader виртуализацией среды исполнения
Подвергшись всеобщей критике, специалисты Adobe Systems решили наконец избавить программу Reader от статуса самого уязвимог…
Форпост для защиты периметра
Параллельно с новыми ОС Win2k8R2 и Win7 корпорация Microsoft анонсировала ряд продуктов, направленных на усиление безопасности сетей и серверов. Одним из них стал интернет-шлюз Forefront TMG, который позволяет организовать защиту локальной сети от вмешательств "из вне", безопасно публиковать различные виды серверов, предоставляет возможность распределять доступ пользователей к ресурсам интернет
Межсайтовый скриптинг в Xinha
Программа: Xinha 0.x
Отказ в обслуживании в Unreal Tournament
Программа: Unreal Tournament 3
Переполнение буфера в IBM AIX
Программа: AIX 5.x AIX 6.x IBM Virtual I/O Server (VIOS) 1.x IBM Virtual I/O Server (VIOS) 2.x
Межсайтовый скриптинг и нарушение конфиденциальности информации в VMware vCenter Update Manager
Программа: VMware vCenter Update Manager 1.x VMware vCenter Update Manager 4.x
Отказ в обслуживании в Microsoft DirectX
Программа: Microsoft DirectX 8.x Microsoft DirectX 9.x
Переполнение буфера в Apple iTunes
Программа: Apple iTunes 9.x
Фаззинг, фаззить, фаззер: ищем уязвимости в программах, сетевых сервисах, драйверах
Каждый год в Канаде на конференции CanSecWest проходит конкурс PWN2OWN по поиску багов с современных ОС и браузерах. За каждый успешный сплойт предлагается серьезное вознаграждение. И каждый год от участников, имеющих готовые решения, нет отбоя
Переполнение буфера в Haihaisoft PDF Reader ActiveX
Программа: Haihaisoft PDF Reader 1.x Haihaisoft PDF Reader ActiveX Control 1.x
Межсайтовый скриптинг в Pixie CMS
Программа: Pixie CMS 1.x
Межсайтовый скриптинг в Pligg CMS
Программа: Pligg CMS 1.x
Выполнение произвольных команд в Gnome VTE
Программа: Gnome VTE 0.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Microsoft поможет деньгами разработчикам программ для Windows Phone 7
Корпорация Microsoft в четверг сообщила о внедрении новой программы, при помощи которой софтверный гигант надеется повысить…
Крупнейших разработчиков антивирусов обвинили в нарушении патентов
Пять крупнейших представителей рынка антивирусного программного обеспечения McAfee, Symantec, Webroot Software, Websense и …
Межсайтовый скриптинг в Campsite
Программа: Campsite 3.x
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 10
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире