Слабое кодирование архивных сообщений в Yahoo! Messenger
Уязвимость обнаружена в Yahoo! Messenger. Локальный пользователь может получить архив сообщений и список приятелей, из-за ис…
Раскритие пароля к базе данных и другой чувствительной информации в phpGACL
Версия: phpGACL 3.0.2-3.1.1
Внедряемся в процесс
Иногда появляется необходимость в том, что бы какая-либо программа запускалась параллельно с другой или программа подгружала нашу DLL’ку. Это может потребоваться в широком спектре задач: начиная от простого виря/трояна/worm’а и заканчивая какой-нибудь прогой для слежения за трафиком, или даже можно сделать проверку пользователя – будем спрашивать пароль пользователя, и если он правилен - запускать прогу (при желании можно прогу можно ещё и зашифровать, а при правильном пассе - расшифровывать)
ActiveRefresh v1.34
С помощью ActiveRefresh Вы сможете проверять любимые сайты на предмет обновления.
Удаленное переполнение буфера и уязвимость форматной строки в LinuxNode
Версия: LinuxNode до версии 0.3.2
Китай отказывается от M$
Правительство Китая приняло решение отказаться от использования MS Office в школах столицы. С 1 сентября в государственных ш…
ASP.NET против ASP
ASP.NET (ранее называлась ASP+) – это новая технология для создания мощных сценариев, которые выполняются на сервере. Эта технология пришла на место уже давно всем известной технологии ASP. Ты спросишь - чем эта технология будет полезна именно мне (например, сделает работу проще)? В этой статье я постараюсь дать ответ на этот вопрос: чем же ASP.NET превзошла своего предшественника – традиционный ASP версии 3.0
Антивирус парализовал работу Air Canada
Антивирусный вирус Welchia вовсе не так безобиден, как кажется. Хотя он преследует самые благие цели, способ, который он исп…
SQL инъекция и неавторизованный доступ в PY-Membres
Уязвимость в проверке правильности входных данных обнаружена в PY-Membres в 'pass_done.php' сценарии. Удаленный пользователь…
Потеря функциональности iptables в Red Hat Linux системах при обновлении ядра
Уязвимость обнаружена в iptables на Red Hat Linux системах. Последние обновления ядра могут нарушить работу iptables. Сообща…
Удаленный административный доступ к Castle Rock Computing SNMP
Уязвимость обнаружена в Castle Rock Computing's SNMP. Удаленный пользователь может получить доступ суперпользователя к сетев…
AntiFirewall
Программа, предназначенная для обхода ограничений настройки файрволла.
Переполнение буфера в GtkFTPd
В GtkFTPd обнаружена возможность удаленного переполенния буфера.
Нас ждет новый Sobig
Эксперты по компьютерной безопасности и борьбе с вирусами предупреждают, что в скором времени в Интернет может быть запущена…
Межсайтовый скриптинг в AnalogX Proxy
Уязвимость в проверке правильности входных данных обнаружена в AnalogX Proxy. Удаленный пользователь XSS нападение против по…
Переполнение буфера через Web приложение в GNU Whois клиенте
Переполнение буфера обнаружено в GNU Whois клиенте. Web приложения, которые вызывают whois, позволяют удаленному пользовател…
Снять Тelock за 60 секунд
Как известно, The Egoiste, автор telock, перестал публиковать версии этой замечательной защиты начиная с версии 0.98. Ввиду сложившейся ситуации с автоматическими распаковщиками, теперь он выпускает только персональные версии для узкого круга лиц
DHTML Menu Builder 4.5.003
DHTML Menu Builder - программа для создания динамических элементов веб-страниц (выпадающие меню, эфекты подсветки и др).
Несколько уязвимостей в NewsPHР
NewsPHP - утилита для публикации новостей посетителями сайта. В программе обнаружено две уязвимости. Первая - подключение и …
Удаленное переполнение буфера в Tellurian TftpdNT TFTP
Переполнение буфера обнаружено в Tellurian TftpdNT – TFTP сервер для Windows систем. Удаленный атакующий может выполнить про…
Выполнение произвольных команд в WIDZ
Уязвимость обнаружена в WIDZ (wireless intrusion detection). Удаленный пользователь может выполнить произвольные команды на …
Удаленный DoS против Blubster File Sharing Software
Уязвимость обнаружена в Blubster в голосовом чате. Удаленный пользователь может аварийно завершить работу приложения. Удален…
Проникновение через HTA
Данная статья посвящена уязвимости в Internet Explorer от корпорации Microsoft. Ее нахождению мы обязаны компании eEye, которая известна такими продуктами как Retina (сетевой сканер безопасности), Iris (пожалуй один из лучших сниферов), а также другими, не мение качественными проектами
Smart Protector Pro v3.4
Программа автоматически стирает все следы Вашей inet-деятельности.
Х-Релиз: снифер H.323
Снифер пакетов под H.323 протокол. Используется в IP-телефонии. Сорсы на C++.
Удаленный DoS в Sendmail
Уязвимость обнаружена в почтовом сервере Sendmail. Удаленный атакующий, способный контролировать ответы DNS сервера, может а…
Real Server 9, 8, 7 Remote Root Exploit
Remote Root эксплоит против недавно обнаруженной уязвимости в RealServer . Компилируется с MS Visual C++.
Sobig порушил латвийский банк
Один из крупнейших латвийских банков пополнил список жертв, пострадавших от червя Sobig.F. Распространившийся по всему миру …
DeCSS снова в суде
Верховный суд штата Калифорния вынес решение по делу о публикации кода программы DeCSS в интернете. Напомним, что эта совсем…
Защита почты: MD5
Скажи мне, друг-сосиска: какой метод авторизации ты используешь, когда логинишься на почтовый сервак? Что я слышу? Plain text?! Иными словами, ты вводишь (а точнее, твой почтовик вводит) стандартные USER и PASS и получаешь данные о почтовом ящике
Удаленное переполнение буфера в netris клиенте
Переполнение буфера обнаружено в netris. Удаленный пользователь, действующий в качестве netris сервера, может выполнить прои…
Удаленный DoS против Avant Browser
Уязвимость обнаружена в Avant Browser. Удаленный пользователь может сконструировать HTML, который аварийно завершит работу б…
Истощение памяти в OpenBSD
Уязвимость обнаружена в операционной системе OpenBSD в semget() системном вызове. Локальный пользователь может аварийно заве…
Просмотр произвольных файлов и DoS против GNOME Display Manager
Несколько уязвимостей обнаружено в GNOME Display Manager (gdm). Локальный пользователь может просматривать произвольные файл…
Удаленный отказ в обслуживании в WapServ WAP шлюзе
Отказ в обслуживании обнаружен в WapServ. Удаленный пользователь может аварийно завершить работу Wap шлюза. Удаленный пользо…
Неправильный доступ к данным пользователя в Linux Kernel C-Media PCI Audio Driver
Уязвимость обнаружена в Linux ядре в C-Media PCI драйвере звуковой платы. Драйвер неправильно разделяет память ядра и данные…
twoOStwo-2-10-34T
Виртуальная машина twoOStwoTM для Windows NT/2000/XP разработана по заказу NetSys GmbH для обеспечения запуска нескольких операционных систем и их приложений одновременно с основной оперционной системой Windows NT/2000/XP на одном компьютере.
Антивирусные компании неплохо нагрели руки
Еще одна нелепая версия происхождения последних червей - сами антивирусные компании. На большой волне борьбы с этой заразой …
Blaster и SoBig-F — происки террористов?
Объединенные силы Microsoft, ФБР и Секретной Службы США будут расследовать появление вирусов типа Blaster и SoBig-F. Ударная…
DoS в vHost
В vpop3d сервере системы vHost обнаружена возможность DoS атаки. Запрос с длинным USER параметром вызывает падение сервера и…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире