Отказ в обслуживании в Unreal Tournament
Программа: Unreal Tournament 3
Переполнение буфера в IBM AIX
Программа: AIX 5.x AIX 6.x IBM Virtual I/O Server (VIOS) 1.x IBM Virtual I/O Server (VIOS) 2.x
Межсайтовый скриптинг и нарушение конфиденциальности информации в VMware vCenter Update Manager
Программа: VMware vCenter Update Manager 1.x VMware vCenter Update Manager 4.x
Отказ в обслуживании в Microsoft DirectX
Программа: Microsoft DirectX 8.x Microsoft DirectX 9.x
Переполнение буфера в Apple iTunes
Программа: Apple iTunes 9.x
Переполнение буфера в Haihaisoft PDF Reader ActiveX
Программа: Haihaisoft PDF Reader 1.x Haihaisoft PDF Reader ActiveX Control 1.x
Фаззинг, фаззить, фаззер: ищем уязвимости в программах, сетевых сервисах, драйверах
Каждый год в Канаде на конференции CanSecWest проходит конкурс PWN2OWN по поиску багов с современных ОС и браузерах. За каждый успешный сплойт предлагается серьезное вознаграждение. И каждый год от участников, имеющих готовые решения, нет отбоя
Межсайтовый скриптинг в Pixie CMS
Программа: Pixie CMS 1.x
Межсайтовый скриптинг в Pligg CMS
Программа: Pligg CMS 1.x
Выполнение произвольных команд в Gnome VTE
Программа: Gnome VTE 0.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Microsoft поможет деньгами разработчикам программ для Windows Phone 7
Корпорация Microsoft в четверг сообщила о внедрении новой программы, при помощи которой софтверный гигант надеется повысить…
Крупнейших разработчиков антивирусов обвинили в нарушении патентов
Пять крупнейших представителей рынка антивирусного программного обеспечения McAfee, Symantec, Webroot Software, Websense и …
Межсайтовый скриптинг в Campsite
Программа: Campsite 3.x
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 10
Межсайтовый скриптинг в PyroCMS
Программа: PyroCMS 0.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10
Переполнение буфера в Sun Solaris
Программа: Sun Solaris 10
Новая версия трояна Zeus атакует банки Испании, Германии, Англии и США
Хакеры написали новую версию киберпреступного инструментария Zeus, которая позволяет воровать данные авторизации испанских,…
Mozilla заблокировала аддон Mozilla Sniffer из-за наличия вредоносного кода
Компания Mozilla заблокировала и внесла в черный список плагин к браузеру Firefox, появившийся на официальном сайте аддонов…
Доходы от распространения вредоносного ПО за полгода выросли на 50%
По данным анализа, проведённого компанией G Data, количество шпионского ПО от общей части вредоносных программ за последние…
uTorrent открывает инфраструктуру Apps и объявляет конкурс для разработчиков
Весной текущего года компания BitTorrent Inc. запустила сетевую инфраструктуру uTorrent Apps, добавляющую дополнительную фу…
Повышение привилегий в FreeBSD
Программа: FreeBSD 7.1
Множественные уязвимости в Microsoft Office
Программа: Microsoft Access 2003 Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition …
Выполнение произвольного кода в Microsoft Office
Программа: Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 S…
Переполнение буфера в Winamp
Программа: Winamp 5.x
Отчет: Windows 7 набирает популярность среди разработчиков
Разработчики начали массовую переориентацию на создание и выпуск приложений для Windows 7. Именно такой вывод можно сделать…
Межсайтовый скриптинг в ImpressCMS
Программа: ImpressCMS 1.x
Межсайтовый скриптинг в LifeType
Программа: LifeType 1.x
Межсайтовый скриптинг в InterPhoto Gallery
Программа: InterPhoto Gallery 2.x
Переполнение буфера в Image22 ActiveX
Программа: Image22 ActiveX Control 1.x
Социальный взлом
С ростом популярности социальных сетей, растет и количество различных систем управления сообществами. Зачастую такие CMS пишут не совсем компетентные в безопасности люди. В этом видео ты увидишь демонстрацию уязвимостей InstantCMS
Adobe Flash может получить поддержку 3D уже к концу этого года
Компания Adobe Systems начала работу по внедрению в архитектуру Flash поддержки 3D. Предварительная демонстрация новой техн…
SQL-инъекция в Pligg CMS
Программа: Pligg CMS 1.x
Нарушение конфиденциальности информации в Podcast Generator
Программа: Podcast Generator 1.x
Множественный отказ в обслуживании в Ghost Recon Advanced Warfighter
Программа: Ghost Recon Advanced Warfighter 1.x Ghost Recon Advanced Warfighter 2 1.x
Множественные уязвимости в IBM BladeCenter Advanced Management Module Firmware
Программа: IBM BladeCenter Advanced Management Module Firmware 1.x IBM BladeCenter Advanced Management Module Firmware 2.x
Межсайтовый скриптинг в Sijio
Программа: Sijio 1.x
Межсайтовый скриптинг в osCSS
Программа: osCSS 1.x
Межсайтовый скриптинг в LISTSERV
Программа: LISTSERV 15.x LISTSERV 16.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире