CryptIS! 1.1a
Программа для шифрования файлов и последующей их расшифровки с ключом.
CSS в ezboard
В ezboard обнаружена возможность Cross site scripting'а.
Межсайтовый скриптинг и раскрытие информации в SAP Internet Transaction Server
Программа: SAP Internet Transcaction Server Version 4620.2.0.323011, Build 46B.323011 (win32/IIS 5.0)
Blaster виноват в сбое в энергетической сети
Американская пресса выдвинула предположение, что в недавней аварии в энергетической сети США виноват пресловутый червь Blast…
Пойманный автор Blaster всего лишь модифицировал его
В зарубежных СМИ появилась более подробная информация о создателе одной из модификаций червя Blaster, восемнадцатилетнем ста…
Лучшие вирусы Августа
"Лаборатория Касперского" опубликовала обзор вирусной активности за Август. Вот как выглядит двадцатка наиболее распростране…
Ущерб от вирусов — 8 миллиардов
Август оказался относительно спокойным месяцем с точки зрения обнаружения атак, однако ущерб, наносимый компьютерными вируса…
SQL инъекция в akpop3d
Версия: akpop3d 0.4-0.7.5
Слабое кодирование архивных сообщений в Yahoo! Messenger
Уязвимость обнаружена в Yahoo! Messenger. Локальный пользователь может получить архив сообщений и список приятелей, из-за ис…
Раскритие пароля к базе данных и другой чувствительной информации в phpGACL
Версия: phpGACL 3.0.2-3.1.1
Удаленное переполнение буфера и уязвимость форматной строки в LinuxNode
Версия: LinuxNode до версии 0.3.2
Внедряемся в процесс
Иногда появляется необходимость в том, что бы какая-либо программа запускалась параллельно с другой или программа подгружала нашу DLL’ку. Это может потребоваться в широком спектре задач: начиная от простого виря/трояна/worm’а и заканчивая какой-нибудь прогой для слежения за трафиком, или даже можно сделать проверку пользователя – будем спрашивать пароль пользователя, и если он правилен - запускать прогу (при желании можно прогу можно ещё и зашифровать, а при правильном пассе - расшифровывать)
ActiveRefresh v1.34
С помощью ActiveRefresh Вы сможете проверять любимые сайты на предмет обновления.
Китай отказывается от M$
Правительство Китая приняло решение отказаться от использования MS Office в школах столицы. С 1 сентября в государственных ш…
Антивирус парализовал работу Air Canada
Антивирусный вирус Welchia вовсе не так безобиден, как кажется. Хотя он преследует самые благие цели, способ, который он исп…
ASP.NET против ASP
ASP.NET (ранее называлась ASP+) – это новая технология для создания мощных сценариев, которые выполняются на сервере. Эта технология пришла на место уже давно всем известной технологии ASP. Ты спросишь - чем эта технология будет полезна именно мне (например, сделает работу проще)? В этой статье я постараюсь дать ответ на этот вопрос: чем же ASP.NET превзошла своего предшественника – традиционный ASP версии 3.0
SQL инъекция и неавторизованный доступ в PY-Membres
Уязвимость в проверке правильности входных данных обнаружена в PY-Membres в 'pass_done.php' сценарии. Удаленный пользователь…
Потеря функциональности iptables в Red Hat Linux системах при обновлении ядра
Уязвимость обнаружена в iptables на Red Hat Linux системах. Последние обновления ядра могут нарушить работу iptables. Сообща…
AntiFirewall
Программа, предназначенная для обхода ограничений настройки файрволла.
Удаленный административный доступ к Castle Rock Computing SNMP
Уязвимость обнаружена в Castle Rock Computing's SNMP. Удаленный пользователь может получить доступ суперпользователя к сетев…
Переполнение буфера в GtkFTPd
В GtkFTPd обнаружена возможность удаленного переполенния буфера.
Нас ждет новый Sobig
Эксперты по компьютерной безопасности и борьбе с вирусами предупреждают, что в скором времени в Интернет может быть запущена…
Межсайтовый скриптинг в AnalogX Proxy
Уязвимость в проверке правильности входных данных обнаружена в AnalogX Proxy. Удаленный пользователь XSS нападение против по…
Снять Тelock за 60 секунд
Как известно, The Egoiste, автор telock, перестал публиковать версии этой замечательной защиты начиная с версии 0.98. Ввиду сложившейся ситуации с автоматическими распаковщиками, теперь он выпускает только персональные версии для узкого круга лиц
DHTML Menu Builder 4.5.003
DHTML Menu Builder - программа для создания динамических элементов веб-страниц (выпадающие меню, эфекты подсветки и др).
Переполнение буфера через Web приложение в GNU Whois клиенте
Переполнение буфера обнаружено в GNU Whois клиенте. Web приложения, которые вызывают whois, позволяют удаленному пользовател…
Несколько уязвимостей в NewsPHР
NewsPHP - утилита для публикации новостей посетителями сайта. В программе обнаружено две уязвимости. Первая - подключение и …
Удаленное переполнение буфера в Tellurian TftpdNT TFTP
Переполнение буфера обнаружено в Tellurian TftpdNT – TFTP сервер для Windows систем. Удаленный атакующий может выполнить про…
Выполнение произвольных команд в WIDZ
Уязвимость обнаружена в WIDZ (wireless intrusion detection). Удаленный пользователь может выполнить произвольные команды на …
Удаленный DoS против Blubster File Sharing Software
Уязвимость обнаружена в Blubster в голосовом чате. Удаленный пользователь может аварийно завершить работу приложения. Удален…
Удаленный DoS в Sendmail
Уязвимость обнаружена в почтовом сервере Sendmail. Удаленный атакующий, способный контролировать ответы DNS сервера, может а…
Проникновение через HTA
Данная статья посвящена уязвимости в Internet Explorer от корпорации Microsoft. Ее нахождению мы обязаны компании eEye, которая известна такими продуктами как Retina (сетевой сканер безопасности), Iris (пожалуй один из лучших сниферов), а также другими, не мение качественными проектами
Smart Protector Pro v3.4
Программа автоматически стирает все следы Вашей inet-деятельности.
Х-Релиз: снифер H.323
Снифер пакетов под H.323 протокол. Используется в IP-телефонии. Сорсы на C++.
Real Server 9, 8, 7 Remote Root Exploit
Remote Root эксплоит против недавно обнаруженной уязвимости в RealServer . Компилируется с MS Visual C++.
Sobig порушил латвийский банк
Один из крупнейших латвийских банков пополнил список жертв, пострадавших от червя Sobig.F. Распространившийся по всему миру …
Защита почты: MD5
Скажи мне, друг-сосиска: какой метод авторизации ты используешь, когда логинишься на почтовый сервак? Что я слышу? Plain text?! Иными словами, ты вводишь (а точнее, твой почтовик вводит) стандартные USER и PASS и получаешь данные о почтовом ящике
DeCSS снова в суде
Верховный суд штата Калифорния вынес решение по делу о публикации кода программы DeCSS в интернете. Напомним, что эта совсем…
Удаленное переполнение буфера в netris клиенте
Переполнение буфера обнаружено в netris. Удаленный пользователь, действующий в качестве netris сервера, может выполнить прои…
Удаленный DoS против Avant Browser
Уязвимость обнаружена в Avant Browser. Удаленный пользователь может сконструировать HTML, который аварийно завершит работу б…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире