Переполнение буфера в 2BrightSparks SyncBack
Программа: 2BrightSparks SyncBack 3.x
Microsoft бесплатно раздала инструменты для создания роботов
Корпорация Microsoft выложила бесплатный инструментарий Robotics Developer Studio для программирования и моделирования пове…
Состоялся релиз iptables 1.4.8
Вышел релиз iptables 1.4.8 — интерфейса к Linux-фаерволу netfilter.
DARPA вкладывается в средства обхода интернет-фильтров и глубокого сканирования пакетов данных
Американское Агентство по перспективным исследовательским проектам в области обороны (DARPA) заявило о намерении разработат…
Отказ в обслуживании в Clam AntiVirus
Программа: Clam AntiVirus (clamav) 0.x
Множественные уязвимости в 3Com Intelligent Management Center
Программа: 3Com Intelligent Management Center (IMC) 3.x
Переполнение буфера в IBM AIX
Программа: AIX 5.x AIX 6.x IBM Virtual I/O Server (VIOS) 1.x IBM Virtual I/O Server (VIOS) 2.x
Компания IBM раздавала на конференции по безопасности инфицированные USB-диски
Корпорация IBM была вынуждена принести официальные извинения за то, что по недосмотру раздавала делегатам посвященной вопро…
В Сети зафиксировано быстрое распространение фальшивого антивируса MySecureEngine
Антивирусная лаборатория PandaLabs зарегистрировала быстрое размножение в поисковых системах веб-страниц, через которые рас…
SQL-инъекция в JE CMS
Программа: JE CMS 1.x
Межсайтовый скриптинг в DataTrack System
Программа: DataTrack System 3.x
Межсайтовый скриптинг в ManageEngine ADAudit Plus
Программа: ManageEngine ADAudit Plus 4.x
PHP-инклюдинг в Joomla JE Quotation Form Component
Программа: JE Quotation Form 1.x (component for Joomla)
Переполнение буфера в продуктах Hitachi XMAP3
Программа: Hitachi XMAP3/Enterprise Edition 4.x Hitachi XMAP3/NET 4.x Hitachi XMAP3/Web 4.x Hitachi XMAP3/Web for Cosminexu…
Firefox и Chrome отбирают корпоративных пользователей у Internet Explorer
Отчет, опубликованный вчера независимой исследовательской компанией Forrester Research, свидетельствует о некоторых любопыт…
Межсайтовый скриптинг в Joomla JComments Component
Программа: JComments 2.x (component for Joomla)
PHP-инклюдинг в Joomla SimpleDownload Component
Программа: SimpleDownload 0.x (component for Joomla)
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2008
Компания McAfee опубликовала новый квартальный отчет о сетевых угрозах
Антивирусная фирма McAfee составила очередной квартальный отчет Threats Report, в котором указала на основные сетевые угро…
SQL-инъекция в WebLOADER
Программа: WebLOADER
Множественные SQL-инъекции в Joomla JE Job Component
Программа: JE Job 1.x (component for Joomla)
Межсайтовый скриптинг в Abyss Web Server
Программа: Abyss Web Server 2.x
Межсайтовый скриптинг в Joomla 3D Users Cloud Module
Программа: 3D Users Cloud 1.x (module for Joomla)
PHP-инклюдинг в Joomla JE Job Component
Программа: JE Job 1.x (component for Joomla)
Антивирус от Symantec принял за вирусы компоненты игры World of Warcraft
Обитатели игровой вселенной World of Warcraft жалуются на то, что выпущенное в выходные обновление для антивируса Symantec …
SQL-инъекция в Platnik
Программа: Platnik 8.x
SQL-инъекция в Iceberg CMS
Программа: Iceberg CMS
PHP-инклюдинг в Joomla JE Ajax Event Calendar Component
Программа: JE Ajax Event Calendar 1.x (component for Joomla)
Обход встроенного WAF в Danneo CMS
Это видео демонстрирует возможность обхода встроенного WAF в Danneo CMS на примере одного из сайтов. Используя NULL-byte и несогласованность кода CMS, атакующий проводит SQL-инъекцию для получения зашифрованного пароля администратора, несмотря на проверку входящих данных по черному списку
PHP-инклюдинг и SQL-инъекция в CMSQlite
Программа: CMSQlite 1.x
Межсайтовый скриптинг в HP Insight Control
Программа: HP Insight Control 3.x
Межсайтовый скриптинг в Adobe ColdFusion
Программа: Adobe ColdFusion 9.x Adobe ColdFusion 8.x
Межсайтовый скриптинг в Affiliate Store Builder
Программа: Affiliate Store Builder
Межсайтовый скриптинг в Chi Kien Uong Advanced Poll
Программа: Chi Kien Uong Advanced Poll 2.x
Переполнение буфера в GameCore
Программа: GameCore 2.x
Переполнение буфера в Outlook Express/Windows Mail
Программа: Microsoft Outlook Express 6 Windows Live Mail
SQL-инъекция в phpGroupWare
Программа: phpGroupWare 0.x
SQL-инъекция и межсайтовый скриптинг в NPDS REvolution
Программа: NPDS REvolution 10.x
SQL-инъекция в Joomla Konsultasi Component
Программа: Konsultasi 1.x (component for Joomla)
Межсайтовый скриптинг в NPDS REvolution
Программа: NPDS REvolution 10.x
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире