Повышение привилегий в hsolinkcontrol
Программа: hsolinkcontrol 1.x
Троян Zeus присоединяется к эксплуатации бреши в ярлыках Windows
Разработчики хакерского инструментария Zeus начали использовать в своих интересах непропатченную уязвимость при обработке ф…
Бесплатная утилита фирмы Sophos защитит от непропатченной бреши в ярлыках Windows
Фирма Sophos выпустила бесплатное приложение, помогающее защититься от уязвимости, которая позволяет хакерам эксплуатироват…
Браузер Internet Explorer 8 заблокировал миллиард вредоносных атак
Компания Microsoft сообщила о том, что встроенный в ее сетевой обозреватель IE8 фильтр SmartScreen заблокировал миллиардную…
Фабрика сплоитов
Откуда берутся сплоиты? Задумывался ли ты, каким образом тусклая новость из багтрака превращается в реально работающую отмычку. Каким образом двумя десяткам строчек кода удается получить шелл на удаленном сервере? Сегодня мы посетим фабрику сплоитов и во всех подробностях посмотрим, как изготавливается качественное изделие.
Citigroup предупреждает об уязвимости в своем банковском приложении для iPhone
Американская финансовая группа Citigroup призвала пользователей своего приложения для проведения онлайн-транзакций с помощь…
SQL-инъекция в ZeeAdbox
Программа: ZeeAdbox
Повышение привилегий в JBossESB
Программа: JBossESB 4.x
Обход ограничений безопасности в Linux Kernel
Программа: Linux Kernel 2.6.x
Нарушение конфиденциальности информации в Apple Safari
Программа: Apple Safari 5.x
Google увеличит скорость выхода новых версий Chrome
Компания Google сообщила о том, что цикл выпуска обновлений для браузера Chrome будет значительно сокращен. А это зна…
Открытая утилита для фишинга крадет ворованные данные у неопытных киберпреступников
Продвинутые вирусописатели придумали схему обмана менее опытных киберпреступников с помощью бесплатной утилиты для проведен…
Microsoft начал распространение бета-версии усовершенствованного антивируса Security Essentials
Софтверный гигант из Редмонда выпустил бета-релиз новой версии своего бесплатного антивируса Security Essentials. Об этом н…
Межсайтовый скриптинг в SAP J2EE
Программа: SAP Enterprise Portal 6.x SAP NetWeaver 4.x (2004) SAP NetWeaver 7.x (2004s) SAP Web Application Server 6.x SAP …
Переполнение буфера в ncompress
Программа: ncompress 4.x
Отказ в обслуживании в Qt
Программа: Qt 4.x
Отказ в обслуживании в Arora
Программа: Arora 0.x
Переполнение буфера в QQPlayer
Программа: QQPlayer 2.x
Dell поставила с материнскими платами вирус
Компания Dell предупредила некоторых пользователей блэйд-сервера PowerEdge R410 о том, что его материнская плата может соде…
Форпост для защиты периметра
Параллельно с новыми ОС Win2k8R2 и Win7 корпорация Microsoft анонсировала ряд продуктов, направленных на усиление безопасности сетей и серверов. Одним из них стал интернет-шлюз Forefront TMG, который позволяет организовать защиту локальной сети от вмешательств "из вне", безопасно публиковать различные виды серверов, предоставляет возможность распределять доступ пользователей к ресурсам интернет
Adobe укрепит безопасность Reader виртуализацией среды исполнения
Подвергшись всеобщей критике, специалисты Adobe Systems решили наконец избавить программу Reader от статуса самого уязвимог…
Межсайтовый скриптинг в Xinha
Программа: Xinha 0.x
Отказ в обслуживании в Unreal Tournament
Программа: Unreal Tournament 3
Переполнение буфера в IBM AIX
Программа: AIX 5.x AIX 6.x IBM Virtual I/O Server (VIOS) 1.x IBM Virtual I/O Server (VIOS) 2.x
Межсайтовый скриптинг и нарушение конфиденциальности информации в VMware vCenter Update Manager
Программа: VMware vCenter Update Manager 1.x VMware vCenter Update Manager 4.x
Отказ в обслуживании в Microsoft DirectX
Программа: Microsoft DirectX 8.x Microsoft DirectX 9.x
Переполнение буфера в Apple iTunes
Программа: Apple iTunes 9.x
Переполнение буфера в Haihaisoft PDF Reader ActiveX
Программа: Haihaisoft PDF Reader 1.x Haihaisoft PDF Reader ActiveX Control 1.x
Фаззинг, фаззить, фаззер: ищем уязвимости в программах, сетевых сервисах, драйверах
Каждый год в Канаде на конференции CanSecWest проходит конкурс PWN2OWN по поиску багов с современных ОС и браузерах. За каждый успешный сплойт предлагается серьезное вознаграждение. И каждый год от участников, имеющих готовые решения, нет отбоя
Межсайтовый скриптинг в Pixie CMS
Программа: Pixie CMS 1.x
Межсайтовый скриптинг в Pligg CMS
Программа: Pligg CMS 1.x
Выполнение произвольных команд в Gnome VTE
Программа: Gnome VTE 0.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Microsoft поможет деньгами разработчикам программ для Windows Phone 7
Корпорация Microsoft в четверг сообщила о внедрении новой программы, при помощи которой софтверный гигант надеется повысить…
Крупнейших разработчиков антивирусов обвинили в нарушении патентов
Пять крупнейших представителей рынка антивирусного программного обеспечения McAfee, Symantec, Webroot Software, Websense и …
Межсайтовый скриптинг в Campsite
Программа: Campsite 3.x
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 10
Межсайтовый скриптинг в PyroCMS
Программа: PyroCMS 0.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 10
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире