Сокрытие злонамеренных файлов в измененных архивах в различных антивирусах
Удаленный пользователь может обойти механизм сканирования и успешно доставить злонамеренный файл жертве. Уязвимость существу…
Межсайтовый скриптинг в PHP Advanced Transfer Manager
Программа: PHP Advanced Transfer Manager Уязвимость позволяет удаленному пользователю произвести XSS нападение. Удале…
SQL-инъекция и межсайтовый скриптинг в Cyphor
Программа: Cyphor 0.19 Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить…
Переполнение буфера в Kaspersky Anti-Virus при обработке CHM файлов
Программа: Все продукты использующие движок Kaspersky Anti-Virus
WinHex 12.6 SR-5
Шестнадцатиричный редактор.
Xine Remote Format String эксплоит
Неправильным указанием CDDB сервера, заменой записей на реальном сервере или создание собственного CDDB сервера атакующий мо…
Названия вирусов стандартизируют
Американская организация US-CERT, занимающаяся проблемами в области компьютерной безопасности, предложила использовать станд…
Выполнение произвольного кода в Mozilla Firefox
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует при обрабо…
Повышение привилегий в Oracle Forms
Программа: Oracle Forms Уязвимость позволяет удаленному пользователю остановить процесс TNS Listener. Если TNS Listen…
Выполнение произвольного кода в продуктах HAURI
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует при обрабо…
SQL-инъекция и межсайтовый скриптинг в Utopia News Pro
Программа: Utopia News Pro 1.1.3 Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить пр…
SQL-инъекция в aspReady FAQ Manager
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Выполнение произвольного кода в Sun Directory Server
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Подробности уязвимости не сообща…
SQL-инъекция в PHP-Fusion
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость существ…
Повышение привилегий в Webroot Desktop Firewall
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Переполнение буфера обнаружено в библиотек…
PuTTY 0.58
Популярный Telnet и SSH-клиент, т.
Британцы получили сроки за червя
Суд приговорил к тюремному заключению двух молодых жителей Великобритании за распространение компьютерного вируса в глобальн…
В Nokia будет антивирус Symantec
Компания Nokia заключила соглашение с известным производителем антивирусного программного обеспечения - фирмой Symantec. По …
JSch 0.1.22
JSch - выполнение SSH2 на Java.
Обнаружен первый троянец для PSP
Специалисты компании Symantec нашли в чатах геймерского сообщества первую троянскую программу для игровой консоли Sony …
Переполнение буфера в tftp в Windows XP
Программа tftp.exe в Windows XP уязвима к переполнению буфера, что позволяет хакеру выполнить произвольные команды на систем…
Utopia News Pro SQL Injection эксплоит
Для Utopia News Pro 1.1.3, позволяет получить хэш администратора.
Переполнение буфера в ALZip
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Обнаружено переполнение буфера п…
Повышение привилегий при обработке переменных окружения в Uim
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Библиотека Uim недостаточно обрабатывает п…
Переполнение буфера в UW-IMAP
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на целевой системе. Уязвимость сущес…
Burp proxy 1.3
Интерактивный HTTP/S прокси-сервер для атаки на Web приложения.
Трояны новые — дырки Microsoft старые
Компании, специализирующиеся на вопросах сетевой безопасности, предупреждают о появлении в интернете нового трояна, получивш…
Переполнение буфера в Symantec AntiVirus Scan Engine
Программа: Symantec AntiVirus Scan Engine (version 4.
Уязвимость форматной строки при обработке имени файла в различных антивирусах Bitdefender
Уязвимость в различных антивирусах от BitDefender позволяет удаленному пользователю выполнить произвольный код на целевой си…
Переполнение буфера в MailEnable
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует в службе I…
Выполнение произвольных команд в Hitachi JP1/Cm2/Network Node Manager
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольные команды на…
Переполнение буфера в ProZilla
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошиб…
Ettercap 0.7.3
Ettercap – сетевой sniffer/interceptor/logger для switched LAN.
Распределение прав доступа в прикладных приложениях
Обычно, распределение прав доступа пользователей моделируется еще на ранних этапах проектирования приложения. При этом выясняются функции, которые должны исполнять те или иные группы пользователей, разрабатываемой системы и, исходя из этого, определяются данные, к которым пользователи различных групп будут иметь доступ.
Dekart Private Disk 2.05
Программа для защиты данных - Dekart Private Disk создает зашифрованный файл-диск (один или несколько, при этом используется криптоскойкий 256-битный алгоритм AES), на котором можно хранить конфиденциальную информацию.
Небезопасное создание временных файлов в ApacheTop
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе. Уязвимость обнаружена в функции dprintf() …
SQL-инъекция в MyBloggie
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения. Уязвимость обнаруж…
Переполнение буфера в Kaspersky Anti-Virus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Переполнение кучи обнаружено при…
Mozilla открывает центр для Web-разработчиков
Корпорация Mozilla приглашает всех Web-разработчиков на публичную бета-версию Центра разработчиков Mozilla (Mozilla Develope…
Защищаем PhpBB
Итак, дорогой друг, ты почему-то поставил себе на сайт PhpBB. Может быть потому, что не читал журнал ][, а может потому, что тебе нравится этот движок. Однако шанс на то, что тебя не хакнут минимален. Армии киддисов рыскают в инете в поисках очередной жертвы
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире