FireWar
Утилитка для глушения виндовых файрволов типа ZoneAlarm при помощи ActiveX.
Opera 7.0 Beta 1
Вышла бетка знаменитой оперы.
MegaPing 3.10
Еще один набор утилит в помощь компьютерному гуру: host monitor, finger, name lookup, network time synchronizer, ping, port scanner, traceroute и whois, сканер портов. Кроме того подробная информация о вашем компьютере - список запущенных процессов, использование памяти и т.п.
File Scavenger 2.1
File Scavenger - программа для восстановления удаленных файлов. Работает на NTFS в Windows NT/2000/XP. Поддерживает переформатированные тома и RAID массивы, сжатые и динамические диски и т.д.
Ghostzilla 1.0
Новый броузер на основе Mozilla, маскируется под окно любого приложения. Для вызова надо всего лишь провести два раза от левого края до правого, после чего в окне любого приложения появляется окно броузера - для закрытия просто кликнуть вне окна. Есть еще масса фишек для безопасного серфинга на работе.
Доступ к произвольным файлам в eZ httpbench
eZ httpbench - benchmark утилита для HTTP страниц. Уязвимость в программе позволяет удаленному атакующему загружать произвол…
DoS против nss_ldap
Уязвимость обнаружена в механизме обработки DNS запросов в модуле nss_ldap. nss_ldap не в состоянии правильно обработать усе…
Bat: восставший из ада
В наше время автоматизация процесса играет довольно важную роль. В последнее время появилось множество способов реализации процессов, практически не требующих человеческого вмешательства. В Windows среде это: WSH, INF, BAT, ASP. В прошлой статье я объяснял синтаксис INF файлов, а сегодня я покажу вам прелести BAT
RegionKiller v2.6.0.1
Маленькая и бесплатная прога, для снятия запрета на просмотр DVD в определенном регионе.
Десять новых уязвимостей в MS Java
Джоуко Пиннонен раскрыл некоторые детали обнаруженных им уязвимостей в Microsoft Java. Microsoft была уведомлена о проблеме …
DoS против OpenBSD
Отказ в обслуживании обнаружен в системном вызове getrlimit(). Передавая отрицательное значение к системному вызову getrlimi…
DoS против Pine
Нападающий может послать почтовое сообщение с некорректным заголовком From, которое приведет к аварийному завершению работы …
Раскрытие `Invisible` состояния в Yahoo! Messenger
Yahoo! Messenger позволяет пользователю устанавливать состояние 'Invisible', чтобы другие пользователи не были проинформиров…
IISAdmin
Программа нужна для защиты вашего сервера IIS от различных вирусов, а также злонамеренных действий со стороны разных людей.
Слабые пароли по умолчанию в NetEnforcer
NetEnforcer - Quality of Service система для LINUX. По умолчанию, NetEnforcer содержит три учетные записи с паролями по умол…
Mail Relay в модуле mailconf в Linuxconf
Уязвимость обнаружена в модуле mailconf, включенном в утилиту Linuxconf. Проблема, существующая в файле конфигурации sendmai…
DoS против Linux kernel 2.4.x
В Linux kernel обнаружена уязвимость отказа в обслуживании. При запуске системного вызова с включенным TF флагом ядро зависн…
Раскрытие дескриптора файла в Apache mod_php
Уязвимость, обнаруженная в модуле mod_php для Apache web-сервера, при некоторых обстоятельствах может раскрыть информацию о …
Раскрытие информации в WISECOM GL2422AP-0T
WISECOM GL2422AP-0T - Wireless Access Points от GlobalSunTech. Широковещательный пакет к 27155 UDP порту, содержащий строку …
Уязвимость форматной строки в Pablo FTP Server
Pablo Software Solutions FTP Server - мультипоточный FTP сервер для Windows 98, NT 4.0, 2000 и XP. Сервер не в состоян…
Remote Access Session
Программа для анализа целостностности и защищенности систем, при анализе она использует наиболее расрастраненные методы удаленного взлома.
Внедрение произвольного PHP кода в Prometheus
Prometheus - Web-приложение, написанное на PHP. Обнаруженная уязвимость позволяет внедрять произвольный PHP код в Web прилож…
Повышение привилегий в IIS
Уязвимость связанна с тем, что процесс dllhost.exe при обработке запросов пользователя заимствует права у системной учетной …
HLLP вирус своими руками
Классификация
Переполнение буфера в Oracle iSQL*Plus
iSQL*Plus - приложение Oracle, позволяющее web-пользователям работать с базой. Естественно требуется авторизация, если на за…
DoS против Xeneo Web Server
Xeneo - очередной "быстрый, маленький web-сервер для Windows". Его, оказывается, совершенно легко завалить, достат…
WinMX 3.31
Нова версия WinMX.
CuteFTP Pro 3.0
CuteFTP Pro - мощный FTP-клиент бизнес класса с повышенным уровнем безопастности.
ICQr Information 1.5
Расшифровщик для ICQ'шных DAT файлов.
DoS в EtherFast Cable/DSL Router
EtherFast Cable/DSL Router with 4-Port Switch - маршрутизатор от Linksys Group. Устройство зависнет, когда атакующий обратит…
SQL injection в PHP-Nuke
PHP-Nuke - система управления контентом, написанная на PHP. PHP-Nuke уязвим к нападению SQL injection, которая позволяет ата…
Argus Monitoring System
Программа для мониторинга сетевых приложений.
Слабая схема кодирования паролей в MS SQL Server
MS SQL сервер имеет два средства идентификации пользователей. Первое это Windows аутентификация, второе - встроенная S…
Вирусный Top-20 за Октябрь
Вчера вышел очередной Тор-20 за Октябрь от Лаборатории Касперского. Вот как он выглядит:
Шапка-невидимка для трояна №2
Способы, рассмотренные в предыдущей статье, являются далеко не единственными, и если уж вглядеться, то ни такими уж и идеальными :)
Множественные уязвимости в Cisco ONS
Обнаружено несколько уязвимостей в Cisco ONS15454 optical transport platform и Cisco ONS15327 edge optical transport platfor…
Раскрытие исходного кода сценария в Apache
Apache позволяет удаленным злоумышленникам получить доступ к исходному коду CGI сценариев, которые сохранены в каталогах, в …
Сканеры для специфических нужд
День добрый. Сегодня мы поговорим о том, для чего нам могут быть полезны сканеры, и почему не всегда нужно сканировать одной и той же программой в той или иной ситуации. В сущности, давай определимся - что такое сканер? Сканеры далеко не всегда имеют одно значение
Доступ к опознавательным данным Arescom NetDSL-800
Arescom NetDSL-800 - маршрутизатор для MSN DSL службы и других крупных DSL провайдеров. В случае MSN, modem/router поставляе…
Несколько уявимостей в Mailreader.com
Mailreader.com - Web mail pop3 система, написанная на Perl. В программе обнаружено несколько уязвимостей: 1. Чтение п…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире