Вирус выключает Microsoft AntiSpyware
Специалисты антивирусной компании Sophos обнаружили новую вредоносную программу, которая пытается нейтрализовать выпущенное …
Удаленное выполнение произвольного кода в BrightStor ARCserve Backup
Программа: BrightStor ARCserve Backup 11 Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой…
Powershell-XP2 3.01
Reg-файл с инсталлятором, установка которого добавит в контекстое меню, появляющееся после правого щелчка по иконке "Мой компьютер", около десятка дополнительных полезных команд - Control Panel, Edit Regestry, Logoff, Manage, System Restore, Calculator, CleanDrive, Quit Windows и др.
Protect Exe 0.4 beta
Утилита для введения ограничения на запуск программ - исполняемый exe-файл будет запускаться только в случае ввода правильного пароля.
Загрузка и чтение произвольных файлов в ArGoSoft Mail Server
Программа: ArGoSoft Mail Server версии до 1.8.7.4 Уязвимость позволяет удаленному авторизованному пользователю загружать и п…
Модификаторов Xbox судят по DMCA
Американское подразделение японской компании Tecmo, которая выпускает компьютерные игры для телеприставки X-Box, подало в фе…
Выполнение произвольных команд в SquirrelMail S/MIME плагине
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольные команды на уязвимой системе. Уязвимость …
Подмена URL и SSL сертификатов в нескольких браузерах
Уязвимость позволяет злоумышленнику подменить URL и SSL сертификаты и получить доступ к важным данным пользователей. Уязвимо…
Выполнение произвольного кода в 3Com 3CServer FTP сервере
Уязвимость позволяет удаленному авторизованному пользователю выполнить произвольный код на уязвимой системе. Несколько FTP к…
Выполнение произвольного кода в Symantec Norton Anti-Virus
Уязвимость позволяет удаленному пользователю выполнить произвольный код на уязвимой системе. Уязвимость обнаружена в DEC2EXE…
Удаленное выполнение произвольного кода в Microsoft Office XP
Уязвимость позволяет злоумышленнику выполнить произвольный код на уязвимой системе с привилегиями текущего пользователя. Уяз…
KDE приближается к родному порту на Windows
Популярная графическая оболочка для UNIX-систем KDE еще на один шаг приблизилась к Windows - разработчики активно готовят "р…
MSN Messenger PNG Image Buffer Overflow эксплоит
Протестировано на MSN Messenger 6.2.0137, работает на всех Windows 200/XP со всеми сервиспаками.
Новые патчи MS: 8 критических
Компания Microsoft выпустила во вторник очередной набор заплаток. Мало того, что в нем содержится сразу двенадцать исправлен…
Множественные уязвимости в программах и ОС Microsoft
В связи с выходом новых патчей объявлено о ряде уязвимостях в программах Microsoft.
SQL-инъекция во многих сценариях в MyPHP форуме
Обнаруженная уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды на системе. SQL-инъекция возмож…
Sly AntiShareWare 1.1
Sly AntiShareWare - программа для борьбы с условно-бесплатными программами, бесплатно работающими только в течение некоторого испытательного срока.
SQl инъекция и административнвый доступ в Chipmunk Forums
Несколько уязвимостей в Chipmunk Forums позволяют удаленному пользователю выполнить произвольный SQL код на основной базе да…
SQL инъекция в нескольких сценариях в CMS Core
Программа: CMS Core Несколько уязвимостей в CMS Core позволяют удаленному пользователю выполнить произвольный SQL код на осн…
Удаленный просмотр произвольных файлов в RaidenHTTPD
Программа: RaidenHTTPD 1.
Перенаправление запросаия входа в систему в Microsoft Outlook Web Access
Уязвимость в Microsoft Outlook Web Access (OWA) позволяет удаленному пользователю создать login URL который перенаправит пол…
LockIt! 2000 RC1
Программа предназначена для того, чтобы заблокировать компьютер от посторонних.
Shell Intrusion Detection 0.4.1
Своеобразная система обнаружения вторжения. Ядерная часть подключается к терминальной системе и записывает все введенные команды, пользовательская часть читает лог и в соответствии со совими правилами принимает то или иное решение.
www.idapro.ru
Русский сайт интерактивного дизассемблера IDA Pro.
Эксплоит для Foxmail
POC эксплоит для Foxmail, который эксплуатирует уязвимость в MAIL FROM директиве.
Удаленный административный доступ в Mambo
Уязвимость в Mambo позволяет удаленному пользователю получить административный доступ к приложению и базе данных. Удаленный …
Удаленный отказ в обслуживании в LANChat Pro
Уязвимость в LANChat Pro позволяет удаленному пользователю аварийно завершить работу приложения. Удаленный пользователь може…
SQl инъекция в b2evolution
Уязвимость в LiteForum позволяет удаленному пользователю внедрить SQL команды. RusH security team сообщает, что сценарий 'en…
Внедрение в сессию другого пользователя в D-BUS
Уязвимость в D-BUS позволяет локальному пользователю внедрится в сессию другого пользователя. Локальный пользователь может п…
Межсайтовый скриптинг в SunShop Shopping Cart
Программа: SunShop Shopping Cart 3.
Удаленное выполнение произвольного кода в Eudora
Несколько уязвимостей в Eudora позволяют удаленному пользователю выполнить произвольный код на уязвимой системе. Удаленный п…
Отказ в обслуживании в Painkiller
Переполнение буфера в Painkiller позволяет удаленному пользователю аварийно завершить игровой сервис. Удаленный пользователь…
Удаленное выполнение произвольного кода в Python
Уязвимость в Python позволяет удаленному пользователю получить доступ к внутренним данным и выполнить произвольный код на уя…
Загрузка и удаление произвольных файлов в DeskNow Mail and Collaboration Server
Уязвимость в DeskNow Mail and Collaboration Server позволяет удаленному авторизованному пользователю загрузить и удалить про…
Удаленный административный доступ к Cisco IP/VC
Уязвимость в устройствах для видеоконференций Cisco IP/VC позволяет удаленному пользователю получить административный доступ…
Уязвимость форматной строки в ngIRCd
Обнаружена уязвимость форматной строки которая позволяет удаленному пользователю выполнить произвольный код на уязвимой сист…
ClearDrive 1.0 Beta
В ОС Windows со временем накапливается очень много не используемых файлов, в основном это временные или старые файлы которые небыли вовремя автоматически удалены из системы.
Выполнение произвольного кода в newspost
Уязвимость в newspost позволяет удаленному пользователю выполнить произвольный код на уязвимой системе или вызвать отказ в о…
Обход ограничений в RealPlayer
Уязвимость в проигрывателе мультимедийных файлов RealPlayer позволяет удаленному пользователю выполнить произвольный сценари…
Небезопасные разрешения на доступ к директориям в newsgrab
Обнаружено две уязвимости в newsgrab, которые позволяют просмотреть, перезаписать и создать файлы на уязвимой системе.
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире