SQL-инъекция в oaboard
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Межсайтовый скриптинг в Elite Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Руткит от Sony: история в деталях №1
История о новой защите Sony, которая оказалась настоящим руткитом, по моему довольно интересна. Сегодня мы представляем подробное описание работы Марка Руссиновича, обнаружившего непрошеного гостя в своем компьютере.
Uninstall Tool 1.3
Маленькая программа, заменяющая неудобную и тяжеловестную стандартную программу установки и удаления программ Windows.
Межсайтовый скриптинг в eyeOS
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
DRM защита Sony оказалась полной клоакой
Марк Руссинович, владелец блога Mark's SysInternals Blog, опубликовал обширный материал, в котором рассказал об обнаружении,…
Загрузка некорректных сигнатур в Cisco IPS MC
Уязвимость обнаружена в одном из компонентов Cisco Management Center for IPS Sensors во время создания конфигурационного фай…
SQL-инъекция в Invision Gallery
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость обнаруж…
Уязвимость форматной строки в OpenVPN
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и выполнить произвольный код на целев…
Переполнение буфера в CheckMark MultiLedger
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость обнаружена в библиоте…
Межсайтовый скриптинг в ASP Fast Forum
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других …
Небезопасное создание временных файлов в Ntop
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость обнаружена в сценарии "pac…
Отказ в обслуживании в Hyper Estraier
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или получить доступ к потенциально важной информац…
Готовятся рекомендации по борьбе со spyware
Коалиция по борьбе со шпионским и рекламным программным обеспечением (Anti-Spyware Coalition) представила стандартные рекоме…
Сделай это по быстрому: установка софта в автоматическом режиме
Большинство системных администраторов знают, как можно быстро установить/переустановить Windows. Для этих целей существуют программы, позволяющие сделать точный образ установленной Windows вместе со всеми установленными приложениями, драйверами и т.п
Лучшие вирусы Октября
Октябрь 2005 оказался весьма богатым на новые вредоносные программы. Специалисты «Лаборатории Касперского» зафиксировали сво…
Множественные уязвимости в PHP
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, обойти ограничения безопасности и потенц…
CWShredder 2.18
Утилита для выявления и удаления из Internet Explorer вредоносных надстроек hijack (CoolWebSearch, GonnaSearch, Bootconf и т.
SQL-инъекция в Subdreamer
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Переполнение буфера в IBM AIX
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Переполнение буфера обнаружено в утилите &…
Отказ в обслуживании в Ethereal
Удаленный пользователь может вызвать отказ в обслуживании системы. Уязвимость существует при обработке диссектора IRC проток…
SQL-инъекция в Novell ZENworks Patch Management
Программа: Novell ZENworks Patch Management версии до 6.2.2.181 Уязвимость позволяет удаленному пользователю выполнит…
Написание драйвера в подробностях №4
Цикл подошел к концу. В этой статье я расскажу об еще нескольких способах инсталляции драйверов (в прошлый раз мы рассмотрели инсталляцию с помощью простого изменения реесстра (вручную или с использованием .reg - файла) и с использованием программы Monitor из состава Driver Studio) - с помощью inf - файла и с использованием возможностей SCM - менеджера
За ошибки в BitDefender выдадут 1000 банок пива
Известная компания
Пароли Oracle ненадежны
Пароли доступа к СУБД Oracle можно легко взломать из-за их слабого шифрования, утверждают исследователи Джошуа Райт из инсти…
RegWorks 1.3.3
Программа для редактирования и анализа системного реестра.
Выпущена программа для декодирования меток принтеров DocuColor
Возвращаемся к новости о том, что цветные принтеры шпионят за пользователями, проставляя на распечатки специальные коды. Сп…
Множественные уязвимости в phpBB
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, выполнить произвольные SQL команды в баз…
Обход каталога и межсайтовый скриптинг в GNUMP3d
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и просмотреть произвольные файлы на систе…
Межсайтовый скриптинг и SQL-инъекция в phpESP
Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнит произвольные SQL команды на системе. Уязвим…
SQL-инъекция в продуктах Techno Dreams
Программа: Techno Dreams Web Directory Techno Dreams Mailing List Techno Dreams Guest Book Techno Dreams Announcement&…
Множественные уязвимости в ATutor
Программа: ATutor 1.5.1-pl1 и более ранние версии Обнаруженные уязвимости позволяют удаленному пользователю выполнить…
Межсайтовый скриптинг в Solaris Management Console
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость обнаружена в Solaris Management Console (S…
Межсайтовый скриптинг в PHP-Nuke
Уязвимость позволяет удаленному пользователю произвести XSS нападение. Уязвимость существует в модуле Search Enhanced из-за …
AirMagnet BlueSweep
Bluetooth сканер для определения близлежащих беспроводных устройств, связей между ними, работающих сервисов и выявления потенциальных уязвимостей. Работает на XP с обязательным вторым сервиспаком. Подробности (в частности список поддерживаемых Bluetooth адаптеров) можно выяснить на сайте производителя:
SpamPal 1.591
Программа для борьбы с нежелательной почтовой корреспонденцией, проще говоря - со спамом.
ICQ 2003a Buffer Overflow Download Shellcoded эксплоит
Подробное руководство по использованию внутри эксплоита.
Разработан конвертер для iPod
Разработана программа, которая конвертирует формат плеера iPod в общеупотребительный формат mp3.
Обход ограничений безопасности в SELinux unix_chkpwd
Уязвимость позволяет локальному пользователю обойти ограничения безопасности. Уязвимость обнаружена в SELinux. Локальный пол…
SQL-инъекция в Woltlab Burning Board Database Module
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в абазе данных приложения. Уязвимость сущест…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире