Межсайтовый скриптинг в PowerPortal
Программа: PowerPortal 1.1b Уязвимость обнаружена в PowerPortal. Злонамеренный пользователь может выполнить XSS напа…
Межсайтовый скриптинг в Ralusp Sympoll
Программа: Ralusp Sympoll 1.5 Уязвимость обнаружена в Sympoll. Злонамеренный пользователь может выполнить XSS нападе…
Локальное переполнение буфера в базе данных IBM DB2
Программа: IBM DB2 7, 8 Несколько уязвимостей обнаружено в базе данных IBM DB2. Локальный пользователь может получит…
Несколько уязвимостей в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 5.01-6.0
Небезопасное создание временных файлов в процессе инсталляции в Sun Java SDK и JRE
Программа: Sun Java SDK 1.4.2-1.4.2_02, Sun Java JRE 1.4.2-1.4.2_02 Уязвимость обнаружена в Sun Java. Злонамеренный …
Повышение привилегий через Common Desktop Environment
Программа: Xi Graphics deXtop CDE 3.0 Уязвимость обнаружена в in CDE (Common Desktop Environment). Злонамеренный лок…
Полнофункциональный Locker
Сегодня мы будем разбирать хорошо известную многим программу администратор компьютерных клубов и интернет кафе с завидным названием Locker версии 4.85. Оказалась последняя версия программы, которую автор защищал самолично
Windows Startup Inspector v1.01
Менеджер автозагрузки, который показывает список программ автозагрузки Windows, дополнительными функциями являются: + сканирование всех программ для выяснения дополнительной информации о них; + автоматическое удаление программ, известных как вирусы, вредоносные программы или spyware; + удаление программ мониторов, которые влияют на правильную работу компьютера.
L.A.S. Linux
L.A.S. Linux - некое подобие нашего RTK, система на одном CD с более чем 250 security утилитами для тестирования, администрирования, мониторинга и т.д. В ее состав например входит: etherape, mozillafirebird, argus-server, argus-client, arpwatch, bfbtester, cabextract, cflow, dlint, farpd, recover, gtkrecover, nasm, nast, strace, ltrace, sudo,valgrind, pnscan, isic, splint, sendip, scli, scanssh, rarpd, wellenreiter,router-audit-tool, httpush, bass, scansort, scanerrlog, idsa / idsaguardgtk, crank (for fun), ccrypt, ntfstools, pasmal, bruth, hlfl, less, smbfs, smstools, LinNeighborhood, snmp, snmpd, driftnet, Dillo, admsmp, admsnmp,arptool, di, hammerhead, flawfinder, foremost, md5deep, binutils, findutils,file, gall, libpst, libdbx, rda, ntreg, memfetch, stegdetect, mkpersistenthome, mkdosswap, pv, cscope, scanlogd, cgrep, bsed, vlad, warscan, zodiac, angst, hackbot, mieliekoek.pl, screamingcobra.pl, cmospwd, macchanger, vomit, atmelwlandriver, wlcardconfig, sshstart-knopp и так далее и тому подобное...
Раскрытие установленных компонент в IE
Программа: Microsoft Internet Explorer Уязвимость обнаружена в Microsoft Internet Explorer. Злонамеренный HTML докум…
DoS в Serious Sam
В движке Serious Sam (Serious Sam: the first encounter, Serious Sam: the second encounter, Deer Hunter 2003 и Сarnivores: Ci…
Борьба со спамом — выгодный бизнес
Согласно выводам аналитиков, индустрия программного обеспечения, предназначенного для борьбы со спамом, стремительно развива…
DoS в OpenBSD
Пример программы:
Visual sfx
Программа предназначена для склеивания файлов.
Межсайтовый скриптинг в OpenAutoClassifieds
Программа: OpenAutoClassifieds 1.0 Уязвимость обнаружена в OpenAutoClassifieds. Злонамеренный пользователь может вып…
SQl инъекция в Oracle9i Application Server
Программа: Oracle 9i Application Server Уязвимость обнаружена в Oracle9i Application Server. Удаленный пользователь …
Обход авторизации в FlexWATCH Network Video Server
Программа: FlexWATCH firmware 2.2 Уязвимость обнаружена в FlexWATCH Network Video Server. Злонамеренный пользователь…
DoS против Plug and Play Web Server
Программа: Plug and Play Web Server 1.0002c Уязвимость обнаружена в Plug and Play Web Server. Злонамеренный пользова…
Удаленное переполнение буфера в LiteServe
Программа: Perception LiteServe 2.2 и более ранние версии Уязвимость обнаружена в LiteServe. Злонамеренный пользоват…
5 экзабайт информации за год
Американские исследователи подсчитали объем всей информации, созданной в мире за 2002 год. Первое такое исследование професс…
Active GIF Creator v2.17
Прога для создания анимированных изображений для использования в сети.
SOCKS5 своими руками №2
SOCKS сервер – очень нужная и полезная вещь. Он служит как бы шлюзом для соединения с удаленным хостом, в случае если прямое соединение невозможно (файрвол) или нежелательно (светиться не хочешь).
Почту изменят для борьбы со спамом
Спам в США стал действительно серьезной проблемой: им вовсю занимаются как специалисты IT-индустрии, так и законодательные о…
Очередной порно-червь
Сразу несколько антивирусных компаний распространили предупреждения о появлении в интернете нового почтового червя Mimail.C.…
Лучшие вирусы Октября
"Лаборатория Касперского" опубликовала очередной хит-парад вирусов, получивших наибольшее распространение в Октябре.
NEC обезопасит покупателй
Один из крупнейших японских производителей персональных компьютеров, японская компания NEC решила позаботиться о покупателях…
Множественные уязвимости в Musicqueue
Программа: Musicqueue 1.20 Две уязвимости обнаружено в Musicqueue. Злонамеренный пользователь может поднять свои при…
Множественные уязвимости в BEA Tuxedo и WebLogic Enterprise
Программа: BEA Tuxedo 6.x, BEA Tuxedo 7.x, BEA Tuxedo 8.x, BEA WebLogic Enterprise 4.x, BEA WebLogic Enterprise 5.x. …
Межсайтовый скриптинг в Fastream NetFile FTP/WebServer
Программа: Fastream NETFile FTP/Web Server 6.0 Уязвимость обнаружена в Fastream NetFile FTP/WebServer. Злонамеренный…
Удаленное переполнение буфера в tc.SimpleWebserver
Программа: tc.SimpleWebServer 2.13. Уязвимость обнаружена в tc.SimpleWebserver. Злонамеренный пользователь может ско…
Download Master v2.0.1.587
Программа для закачки файлов.
Студенты за пиратство
Организация BSA (Business Software Alliance) провела исследование, которое показало, что студенты совсем не питают уважения …
Межсайтовый скриптинг в Citrix MetaFrame Access Suite
Программа: Citrix Metaframe XP 1.0 c Web Interface 2.0
Удаленный отказ в ослуживании против frox FTP Proxy
Программа: frox FTP Proxy 0.7.8 и более ранние версии Удаленный пользователь может просканировать порты, чтобы аварий…
Межсайтовый скриптинг в LedForum
Программа: LedForums Beta 1 Несколько уязвимостей обнаружено в LedForum. Злонамеренный пользователь может выполнить …
Удаленный отказ в обслуживании против BRS WebWeaver
Программа: BRS WebWeaver 1.06 и более ранние версии Уязвимость обнаружена в BRS WebWeaver. Удаленный атакующий может…
Межсайтовый скриптинг в e107
Программа: e107 0.545 и 0.603 Уязвимость обнаружена в e107. Удаленный пользователь может выполнить XSS нападение. Уяз…
Межсайтовый скриптинг в Booby
Программа: Booby 0.2.3 и более ранние версии Уязвимость в проверке правильности входных данных обнаружена в Booby. У…
Раскрытие содержания произвольных каталогов в byteHoard
Программа: byteHoard 0.8.1 и более ранние версии Уязвимость обнаружена в byteHoard. Злонамеренный пользователь может…
Доступ к произвольным файлам в IE
Программа: Microsoft Internet Explorer 6 SP1 Уязвимость обнаружена в Microsoft Internet Explorer. Удаленный пользова…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире