SQL-инъекция в Mini CMS RibaFS
Программа: Mini CMS RibaFS 1.x
SQL-инъекция в Online Community Site
Программа: Online Community Site
Межсайтовый скриптинг в GLPI
Программа: GLPI 0.x
Межсайтовый скриптинг в Webmatic
Программа: Webmatic 3.x
PHP-инклюдинг в Joomla! JE Form Creator Component
Программа: JE Form Creator (component for Joomla!)
Германия рекомендует пользователям отказаться от браузера Firefox
BürgerCERT, официальное подразделение немецкого федерального правительства, занимающееся вопросами обеспечения кибербе…
Грузи сплоиты бочками
Fiesta, Fire-Pack, IcePack, Tornado и множество других связок сплоитов знает мир хакеров, но ни одна из них не написана на Python'е. В одноименной статье мы показали, как этот пробел может быть устранен. А теперь посмотрим на получившийся сплоит-пак в действии.
Обновление антивируса BitDefender привело к многочисленным сбоям в работе Windows
В минувшие выходные пользователи антивируса BitDefender наводнили форумы техподдержки компании жалобами на то, что после оч…
SQL-инъекция в ManageEngine ServiceDesk Plus
Программа: ManageEngine ServiceDesk Plus 7.x
Межсайтовый скриптинг и SQL-инъекция в Joomla VXDate Component
Программа: VXDate (component for Joomla)
Межсайтовый скриптинг в DotNetNuke
Программа: DotNetNuke 5.x
Переполнение буфера в Google Picasa for Mac
Программа: Google Picasa for Mac 3.x
SQL-инъекция и XSS в SiteDone Custom Edition
Программа: SiteDone Custom Edition 2.x
Множественные уязвимости в Google Chrome
Программа: Google Chrome 4.x
Переполнение буфера в Liquid XML Studio LtXmlComHelp8 ActiveX
Программа: Liquid Technologies LtXmlComHelp8 ActiveX Control 8.x Liquid XML Studio 8.x
Переполнение буфера в Crimson Editor
Программа: Crimson Editor 3.x
Google готовит браузерный плагин, отключающий Google Analytics
Компания Google заканчивает разработку браузерного плагина, позволяющего отключить сервис мониторинга трафика Google Analyt…
Сотовый оператор Vodafone Spain признал факт продажи трех тысяч зараженных смартфонов
Компания Vodafone Spain признала тот факт, что компьютеры трех тысяч ее клиентов могли подвергнуться заражению ботами зомби…
SQL-инъекция в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Межсайтовый скриптинг в SugarCRM
Программа: SugarCRM 5.x
Межсайтовый скриптинг в ikiwiki
Программа: ikiwiki 2.x ikiwiki 3.x
PHP-инклюдинг в Joomla CKForms Component
Программа: CKForms 1.x (component for Joomla)
Обход ограничений безопасности в F5 FirePass
Программа: FirePass 5.x FirePass 6.x
SQL-инъекция в Multi Auktions Komplett System
Программа: Multi Auktions Komplett System 3.x
SQL-инъекция в TR-069 Remote Management
Программа: TR-069 Remote Management
Межсайтовый скриптинг в Dojo Toolkit
Программа: Dojo Toolkit 0.x Dojo Toolkit 1.x
PHP-инклюдинг в osDate
Программа: osDate 2.x
PHP-инклюдинг в eFront
Программа: eFront 3.x
Переполнение буфера в SAP MaxDB
Программа: MaxDB 7.x
Автоматический пентест
Пентест - это искусство. Но даже здесь есть масса рутинных операций, которые стоило бы автоматизировать. Вот взять хотя бы проверку параметров, которые передаются скрипту. Не заниматься же подстановкой всевозможных значений (в GET и POST запросах, кукисах и т.д.) вручную? Незачем! Для этого есть замечательные инструменты для автоматического пентеста
Переполнение буфера в Windisc
Программа: Windisc 1.x
Состоялась презентация Internet Explorer 9
На конференции MIX 2010 Microsoft продемонстрировала браузер Internet Explorer 9. Его предварительный вариант доступен для …
PHP-инклюдинг в Joomla GCalendar Component
Программа: GCalendar 2.x (component for Joomla)
PHP-инклюдинг в Joomla Ninja RSS Syndicator Component
Программа: Ninja RSS Syndicator (component for Joomla) 1.x
PHP-инклюдинг в Joomla Ulti RPX Component
Программа: Ulti RPX 2.x (component for Joomla)
PHP-инклюдинг в Joomla JuliaPortfolio Component
Программа: JuliaPortfolio 1.x (component for Joomla)
PHP-инклюдинг в PhpKobo Address Book
Программа: PhpKobo Address Book 1.x
Opera выпускает финальные версии Opera Mini 5 и Opera Mobile 10
Компания Opera Software объявила о релизе финальной версии браузера Opera Mobile 10 для смартфонов на базе Symbian S60 и Wi…
Фальшивые антивирусы: самое разорительное мошенничество 2010 года
Согласно подсчетам компании McAfee, поддельные антивирусные программы имеют в 2010 году все шансы стать самым разорительным…
Обновление для браузера Safari закрыло многочисленные уязвимости в системе безопасности
Компания Apple в конце прошлой недели выпустила обновление для своего веб-обозревателя Safari, что позволило устранить 16 б…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
950 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире