PHP-инклюдинг в Joomla JE Quotation Form Component
Программа: JE Quotation Form 1.x (component for Joomla)
Переполнение буфера в продуктах Hitachi XMAP3
Программа: Hitachi XMAP3/Enterprise Edition 4.x Hitachi XMAP3/NET 4.x Hitachi XMAP3/Web 4.x Hitachi XMAP3/Web for Cosminexu…
Firefox и Chrome отбирают корпоративных пользователей у Internet Explorer
Отчет, опубликованный вчера независимой исследовательской компанией Forrester Research, свидетельствует о некоторых любопыт…
Межсайтовый скриптинг в Joomla JComments Component
Программа: JComments 2.x (component for Joomla)
PHP-инклюдинг в Joomla SimpleDownload Component
Программа: SimpleDownload 0.x (component for Joomla)
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2008
Компания McAfee опубликовала новый квартальный отчет о сетевых угрозах
Антивирусная фирма McAfee составила очередной квартальный отчет Threats Report, в котором указала на основные сетевые угро…
SQL-инъекция в WebLOADER
Программа: WebLOADER
Множественные SQL-инъекции в Joomla JE Job Component
Программа: JE Job 1.x (component for Joomla)
Межсайтовый скриптинг в Abyss Web Server
Программа: Abyss Web Server 2.x
Межсайтовый скриптинг в Joomla 3D Users Cloud Module
Программа: 3D Users Cloud 1.x (module for Joomla)
PHP-инклюдинг в Joomla JE Job Component
Программа: JE Job 1.x (component for Joomla)
Антивирус от Symantec принял за вирусы компоненты игры World of Warcraft
Обитатели игровой вселенной World of Warcraft жалуются на то, что выпущенное в выходные обновление для антивируса Symantec …
SQL-инъекция в Platnik
Программа: Platnik 8.x
SQL-инъекция в Iceberg CMS
Программа: Iceberg CMS
PHP-инклюдинг в Joomla JE Ajax Event Calendar Component
Программа: JE Ajax Event Calendar 1.x (component for Joomla)
Обход встроенного WAF в Danneo CMS
Это видео демонстрирует возможность обхода встроенного WAF в Danneo CMS на примере одного из сайтов. Используя NULL-byte и несогласованность кода CMS, атакующий проводит SQL-инъекцию для получения зашифрованного пароля администратора, несмотря на проверку входящих данных по черному списку
PHP-инклюдинг и SQL-инъекция в CMSQlite
Программа: CMSQlite 1.x
Межсайтовый скриптинг в HP Insight Control
Программа: HP Insight Control 3.x
Межсайтовый скриптинг в Adobe ColdFusion
Программа: Adobe ColdFusion 9.x Adobe ColdFusion 8.x
Межсайтовый скриптинг в Affiliate Store Builder
Программа: Affiliate Store Builder
Межсайтовый скриптинг в Chi Kien Uong Advanced Poll
Программа: Chi Kien Uong Advanced Poll 2.x
Переполнение буфера в GameCore
Программа: GameCore 2.x
Переполнение буфера в Outlook Express/Windows Mail
Программа: Microsoft Outlook Express 6 Windows Live Mail
SQL-инъекция в phpGroupWare
Программа: phpGroupWare 0.x
SQL-инъекция и межсайтовый скриптинг в NPDS REvolution
Программа: NPDS REvolution 10.x
SQL-инъекция в Joomla Konsultasi Component
Программа: Konsultasi 1.x (component for Joomla)
Межсайтовый скриптинг в NPDS REvolution
Программа: NPDS REvolution 10.x
Microsoft призывает отказаться от использования Internet Explorer 6
Корпорация Microsoft усилила давление на клиентов, до сих пор использующих браузер Internet Explorer 6. Софтверный гигант и…
Исследователь выпустил утилиту для управления ботнетами через Twitter
Эксперт по компьютерной безопасности выпустил инструментарий, который облегчает процесс формирования армий ботов, получающи…
Google призвала пользователей не покупать Microsoft Office
В своем официальном блоге Google обратилась к пользователям с призывом не тратиться на последнюю версию Microsoft Office и…
Начались продажи пакета офисных программ Microsoft Office 2010
Microsoft сегодня выпускает в мировую продажу новую версию своего офисного пакета Microsoft Office 2010. Впервые в истории …
Anti-Phishing Phyllis: обучающая игра для пользователей электронной почты
Фирма Wombat Security Technologies объявила о выходе обучающей игры Anti-Phishing Phyllis, цель которой заключается в том, …
WWW2
Когда мне нужно было срочно выйти в аську с чужого компьютера, я всегда использовал единственный достойный онлайн-сервис – meebo.com. Теперь же, наконец, появилась хорошая альтернатива в лице imo.im. По правде говоря, на глаза он попался совершенно случайно, когда я искал онлайн-замену для Skype, позволяющую не только использовать внутренний чат, но и совершать голосовые звонки
Объем рынка пиратского ПО в 2009 году составил 51,4 миллиарда долларов
Масштабы компьютерного пиратства в 2009 году продолжили расти, сообщает исследовательская фирма IDC, которая изучает сей пр…
Троян выдает себя за утилиту проверки совместимости с Windows 7
Антивирусная компания BitDefender предупредила пользователей об обнаружении нового образца вредоносного программного обеспе…
Оболочку на прокачку: советы по оптимизации команд и скриптов Powershell 2.0
PowerShell — очень удобный инструмент администратора, предоставляющий практически безграничные возможности по настройке серверов, виртуальных машин, а также сбору информации об их состоянии. Он достаточно прост: можно быстро писать скрипты, не вникая в детали
Обратная сторона Tor
В этом ролике ты увидишь, как злоумышленник может красть логины/пароли пользователей, пытающиеся сохранить анонимность и сохранность данных, используя сеть Tor. Помимо этого мы рассмотрим анонимное тестирование удаленных машин, взяв на вооружение несколько дополнительных утилит для работы с Tor.
Межсайтовый скриптинг в TYPO3 Cumulus Tagcloud Extension
Программа: Cumulus Tagcloud (t3m_cumulus_tagcloud) 3.x Extension for TYPO3
Межсайтовый скриптинг в Piwigo
Программа: Piwigo 2.x
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире