Выполнение произвольного кода в Adobe Flash Player
Программа: Adobe Flash Player 10.x Adobe Flash Player 9.x
Выполнение произвольного кода в OpenOffice.org
Программа: OpenOffice.org 3.x
Переполнение буфера в Adobe InDesign
Программа: Adobe InDesign CS3
Опрос: большинство багов вызвано недостатком тестирования, а не структурными ошибками
Компания Electric Cloud опубликовала результаты своего опроса, проведенного совместно с фирмой Osterman Research. По итогам…
Skype для iPhone за несколько дней скачали 5 миллионов раз
Компания Skype отрапортовала о том, что новую 3G-версию ее одноименного приложения для VoIP-телефонии, которая предназначен…
SQL-инъекция в Ecomat CMS
Программа: Ecomat CMS 5.x
Межсайтовый скриптинг в LightNEasy
Программа: LightNEasy 3.x
Межсайтовый скриптинг в Ecomat CMS
Программа: Ecomat CMS 5.x
Доступ к файловой системе в TCExam
Программа: TCExam 10.x
Переполнение буфера в EvoCam
Программа: EvoCam 3.x
Киберпреступники эксплуатируют интерес к игре Red Dead Redemption
Сетевые злоумышленники воспользовались популярностью видеоигры Red Dead Redemption. Эксперты по компьютерной безопасности п…
Межсайтовый скриптинг в CMScout
Программа: CMScout 2.x
PHP-инклюдинг и SQL-инъекция в Nucleus Plugin NP_Gallery
Программа: NP_Gallery (plugin for Nucleus) 0.x
Доступ к файловой системе в продуктах Kerio
Программа: Kerio MailServer 5.x Kerio MailServer 6.x Kerio WinRoute Firewall 5.x Kerio WinRoute Firewall 6.x
Выполнение произвольного кода в OpenSSL
Программа: OpenSSL 0.9.x
Новый троян для Windows Mobile атакует смартфоны геймеров
Киберпреступники приготовили неприятный сюрприз тем пользователям, которые любят загружать игры для смартфонов под управлен…
Взлом сайта МВД Казахстана
Взлом сайта Министерства внутренних дел Казахстана.
Энциклопедия антиотладочных приемов
Этот видеоурок интересен хотя бы тем, что дает основное представление о способах антиотладки, основанных на применении механизма обработки исключений. Автор наглядно демонстрирует два эффективных способа противодействия отладчикам уровня приложения: один из методов - установка собственного обработчика исключений с последующей генерацией ошибочной ситуации - действует практически на все отладчики третьего кольца, вызывая переполнение стека
Новый троян для Mac OS проник на популярные файловые хранилища
Эксперты по компьютерной безопасности сообщают, что новое шпионское приложение для Mac, скрытно сканирующее логи чатов и же…
SQL-инъекция в osCommerce Visitor Web Stats Module
Программа: Visitor Web Stats 3.x (module for osCommerce)
Межсайтовый скриптинг в SugarCRM
Программа: SugarCRM 5.x
PHP-инклюдинг в Nucleus Plugin NP_Twitter
Программа: NP_Twitter (plugin for Nucleus) 0.x
Браузер Google Chrome продолжает отвоевывать место под солнцем
Компания Net Applications представила статистику использования браузеров за май 2010 года. Из нее явствует, что веб-обозрев…
Приложения для защиты компьютеров возглавляют список программ, приобретаемых через Интернет
Отчет, опубликованный недавно исследовательской компанией NPD Group, свидетельствует о том, что потребители все чаще покупа…
В Сети обнаружен сайт, торгующий огромным ассортиментом вредоносных ботов
Лаборатория PandaLabs обнаружила сеть, в которой продаются боты, специализирующиеся на социальных сетях и системах электрон…
Браузер Opera обрел новых поклонников в лице владельцев смартфонов iPhone
Компания Opera Software сообщила о том, что по итогам апреля ее мобильный браузер для смартфона Apple iPhone был загружен с…
Межсайтовый скриптинг в MediaWiki
Программа: MediaWiki 1.x
Обход ограничений безопасности в VMware vMA
Программа: VMware vMA 4.x
Отказ в обслуживании в VMware vMA
Программа: VMware vMA 4.x
Отказ в обслуживании в VMware ESXi
Программа: VMware ESXi 3.x
Переполнение буфера в VMware ESX Server
Программа: VMware ESX Server 2.x VMware ESX Server 3.x
SQL-инъекция в Specialized Data Systems Parent Connect
Программа: Specialized Data Systems Parent Connect
Межсайтовый скриптинг в razorCMS
Программа: razorCMS 1.x
Множественные уязвимости в Google Chrome
Программа: Google Chrome 4.x
Реал-тайм в Вебе: технология Comet для построения быстрых веб-приложений
Когда-то веб состоял только из статических страничек. Позже появились динамический контент и технология AJAX, позволяющая частично обновлять содержание страниц. Но для реализации приложений, работающих в реальном времени - онлайн игр, биржевых программ, отдельных частей социальных сетей, - этого оказалось мало
SQL-инъекция в ECShop
Программа: ECShop 2.x
Межсайтовый скриптинг в Blogsa
Программа: Blogsa 1.x
Межсайтовый скриптинг в Apache Axis2/Java
Программа: Apache Axis2/Java 1.x
Межсайтовый скриптинг в Flash Tag Cloud control for ASP.NET
Программа: Flash Tag Cloud control for ASP.NET
Обход ограничений безопасности в McAfee Email Gateway
Программа: McAfee Email Gateway (formerly IronMail) 6.x
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире