Опрос: большинство багов вызвано недостатком тестирования, а не структурными ошибками
Компания Electric Cloud опубликовала результаты своего опроса, проведенного совместно с фирмой Osterman Research. По итогам…
Skype для iPhone за несколько дней скачали 5 миллионов раз
Компания Skype отрапортовала о том, что новую 3G-версию ее одноименного приложения для VoIP-телефонии, которая предназначен…
SQL-инъекция в Ecomat CMS
Программа: Ecomat CMS 5.x
Межсайтовый скриптинг в LightNEasy
Программа: LightNEasy 3.x
Межсайтовый скриптинг в Ecomat CMS
Программа: Ecomat CMS 5.x
Доступ к файловой системе в TCExam
Программа: TCExam 10.x
Переполнение буфера в EvoCam
Программа: EvoCam 3.x
Киберпреступники эксплуатируют интерес к игре Red Dead Redemption
Сетевые злоумышленники воспользовались популярностью видеоигры Red Dead Redemption. Эксперты по компьютерной безопасности п…
Межсайтовый скриптинг в CMScout
Программа: CMScout 2.x
PHP-инклюдинг и SQL-инъекция в Nucleus Plugin NP_Gallery
Программа: NP_Gallery (plugin for Nucleus) 0.x
Доступ к файловой системе в продуктах Kerio
Программа: Kerio MailServer 5.x Kerio MailServer 6.x Kerio WinRoute Firewall 5.x Kerio WinRoute Firewall 6.x
Выполнение произвольного кода в OpenSSL
Программа: OpenSSL 0.9.x
Взлом сайта МВД Казахстана
Взлом сайта Министерства внутренних дел Казахстана.
Новый троян для Windows Mobile атакует смартфоны геймеров
Киберпреступники приготовили неприятный сюрприз тем пользователям, которые любят загружать игры для смартфонов под управлен…
Новый троян для Mac OS проник на популярные файловые хранилища
Эксперты по компьютерной безопасности сообщают, что новое шпионское приложение для Mac, скрытно сканирующее логи чатов и же…
Энциклопедия антиотладочных приемов
Этот видеоурок интересен хотя бы тем, что дает основное представление о способах антиотладки, основанных на применении механизма обработки исключений. Автор наглядно демонстрирует два эффективных способа противодействия отладчикам уровня приложения: один из методов - установка собственного обработчика исключений с последующей генерацией ошибочной ситуации - действует практически на все отладчики третьего кольца, вызывая переполнение стека
SQL-инъекция в osCommerce Visitor Web Stats Module
Программа: Visitor Web Stats 3.x (module for osCommerce)
Межсайтовый скриптинг в SugarCRM
Программа: SugarCRM 5.x
PHP-инклюдинг в Nucleus Plugin NP_Twitter
Программа: NP_Twitter (plugin for Nucleus) 0.x
Браузер Google Chrome продолжает отвоевывать место под солнцем
Компания Net Applications представила статистику использования браузеров за май 2010 года. Из нее явствует, что веб-обозрев…
Приложения для защиты компьютеров возглавляют список программ, приобретаемых через Интернет
Отчет, опубликованный недавно исследовательской компанией NPD Group, свидетельствует о том, что потребители все чаще покупа…
В Сети обнаружен сайт, торгующий огромным ассортиментом вредоносных ботов
Лаборатория PandaLabs обнаружила сеть, в которой продаются боты, специализирующиеся на социальных сетях и системах электрон…
Браузер Opera обрел новых поклонников в лице владельцев смартфонов iPhone
Компания Opera Software сообщила о том, что по итогам апреля ее мобильный браузер для смартфона Apple iPhone был загружен с…
Межсайтовый скриптинг в MediaWiki
Программа: MediaWiki 1.x
Обход ограничений безопасности в VMware vMA
Программа: VMware vMA 4.x
Отказ в обслуживании в VMware vMA
Программа: VMware vMA 4.x
Отказ в обслуживании в VMware ESXi
Программа: VMware ESXi 3.x
Переполнение буфера в VMware ESX Server
Программа: VMware ESX Server 2.x VMware ESX Server 3.x
SQL-инъекция в Specialized Data Systems Parent Connect
Программа: Specialized Data Systems Parent Connect
Межсайтовый скриптинг в razorCMS
Программа: razorCMS 1.x
Реал-тайм в Вебе: технология Comet для построения быстрых веб-приложений
Когда-то веб состоял только из статических страничек. Позже появились динамический контент и технология AJAX, позволяющая частично обновлять содержание страниц. Но для реализации приложений, работающих в реальном времени - онлайн игр, биржевых программ, отдельных частей социальных сетей, - этого оказалось мало
Множественные уязвимости в Google Chrome
Программа: Google Chrome 4.x
SQL-инъекция в ECShop
Программа: ECShop 2.x
Межсайтовый скриптинг в Blogsa
Программа: Blogsa 1.x
Межсайтовый скриптинг в Apache Axis2/Java
Программа: Apache Axis2/Java 1.x
Межсайтовый скриптинг в Flash Tag Cloud control for ASP.NET
Программа: Flash Tag Cloud control for ASP.NET
Обход ограничений безопасности в McAfee Email Gateway
Программа: McAfee Email Gateway (formerly IronMail) 6.x
Отказ в обслуживании в SolarWinds TFTP Server
Программа: SolarWinds TFTP Server 10.x
Два года спустя браузер Safari все еще уязвим для ‘ковровой бомбардировки’
Более чем через два года после обнаружения бреши, которая делает браузер Safari уязвимым к атаке, позволяющей злоумышленник…
Сетевая рассада
Инструментарий Microsoft Deployment Toolkit 2010 позволяет автоматизировать процедуру установки ОС Windows и приложений, а также упростить массовую миграцию с Win2k/WinXP на Vista/Seven. В этом ролике мы покажем, как установить MDT 2010 на Win2k8, создадим ресурсы установки и сгенерируем загрузочные образы.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире