Обнаружен троян, использующий остроумную схему вымогательства
Любопытный образец троянской программы обнаружили недавно специалисты Symantec Security Response. Троян под названием Troj…
SQL-инъекция в PSArt
Программа: PSArt 1.x
Межсайтовый скриптинг в Twilight CMS
Программа: Twilight CMS 4.x
Множественные уязвимости в IBM WebSphere Application Server
Программа: IBM WebSphere Application Server 7.0.x
Выполнение произвольного кода в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer
Выполнение произвольного кода в Joomla Jumi Component
Программа: Jumi 2.x (extensions for Joomla)
PHP-инклюдинг в Mambo
Программа: Mambo 4.6.4 Cache_Lite 1.1
Повышение привилегий в Mozilla Firefox
Программа: Mozilla Firefox
Обход ограничений безопасности в Drupal CCK Comment Reference Module
Программа: Drupal CCK Comment Reference Module 5.x Drupal CCK Comment Reference Module 6.x
Представители Skype подтвердили разработку open source версии для Linux
В блоге компании Skype опубликовано сообщение с разъяснением ситуации с open source клиентом для Linux. Ране…
Вскрываем SSL
В статье "Вскрываем SSL" мы подробно рассказали, как осуществляется перехват данных из защищенных SSL-соединений. Тулза sslstrip перехватывает запросы клиента на установление защищенного соединения и заставляет того работать по незащищенному HTTP-протоколу, предоставляя злоумышленнику возможность перехватывать логины/пароли и другие конфиденциальные данные
Создано ПО, способное исправлять ошибки в себе самом и в других программах без вмешательства человека
Группа исследователей из MIT представили программное обеспечение, которое способно динамически исправлять ошибки и уязвимос…
Microsoft отказывается от линейки Office Accounting
Как сообщил в конце прошлой недели сайт ZDNet, компания Microsoft приняла решение прекратить работу над развитием линейки п…
Нарушение конфиденциальности информации в Oscailt CMS
Программа: Oscailt CMS 3.x
Переполнение буфера в Open Text Search Server
Программа: Open Text Search Server 6.x
Переполнение буфера в Mozilla Firefox
Программа: Mozilla Firefox 3.5.4
SQL-инъекция в PunBB Attachment Plugin
Программа: Attachment (plugin for PunBB) 1.x
Межсайтовый скриптинг в Drupal OpenSocial Shindig-Integrator Module
Программа: Drupal OpenSocial Shindig-Integrator Module 6.x
Межсайтовый скриптинг в Drupal FAQ Ask Module
Программа: Drupal FAQ Ask Module 6.x
Межсайтовый скриптинг в Drupal Workflow Module
Программа: Drupal Workflow Module 5.x Drupal Workflow Module 6.x
Обход ограничений безопасности в продуктах F-Secure
Программа: F-Secure Anti-Virus 2006 F-Secure Anti-Virus 2007 F-Secure Anti-Virus 2008 F-Secure Anti-Virus 2009 F-Secure Ant…
Обход ограничений безопасности в Drupal Storm Module
Программа: Drupal Storm Module 6.x
Отказ в обслуживании в OpenBSD
Программа: OpenBSD 4.4
Привратник для локальной сети: обзор решений для выхода в Интернет и защиты сети
Подключение к интернету прибавляет забот любому админу. Раздача канала, обеспечение защиты внутренних ресурсов от внешних угроз, настройка учета трафика, контроль загрузки канала, блокировка доступа пользователей к определенным сайтам и сервисам - это только верхушка айсберга
Вышла первая бета-версия Firefox 3.6
Mozilla выпустила первую бета-версию нового браузера Firefox 3.6. Данная линейка в релизом варианте должна будет выйти до к…
Бесплатная утилита от Microsoft блокирует глючные приложения
Корпорация Microsoft выпустила бесплатную утилиту, призванную усилить защиту программ от атак через эксплуатацию распростра…
SeaMonkey 2.0: набор интернет-приложений Mozilla обновился
Проект Mozilla объявил о выходе новой версии своего интегрированного набора интернет-приложений "все в одном" - S…
Межсайтовый скриптинг в TFT Gallery
Программа: TFT Gallery 0.x
Межсайтовый скриптинг в IBM Lotus Connections
Программа: IBM Lotus Connections 2.x
Обход ограничений безопасности в Linux Kernel
Программа: Linux Kernel 2.6.x
Обход ограничений безопасности в Asterisk
Программа: Asterisk 1.x
Отказ в обслуживании в Snort
Программа: Snort 2.8.x
SQL-инъекция в RunCms
Программа: RunCms 2.x
Обход ограничений безопасности в ProFTPD
Программа: ProFTPD 1.3.x
Отказ в обслуживании в Perl
Программа: Perl 5.x
Отказ в обслуживании в HTML-Parser
Программа: HTML-Parser 3.x
Переполнение буфера в Eureka Email
Программа: Eureka Email 2.x
Переполнение буфера в Pegasus Mail for 32-bit Windows Systems
Программа: Pegasus Mail for 32-bit Windows Systems 4.x
Компания Rapid7 купила Metaspolit
Фирма Rapid7, занимающаяся управлением уязвимостями, объявила о приобретении Metasploit, популярного открытого программного…
Бесплатная программа превращает BlackBerry в управляемый издалека жучок
Бесплатная программа под названием PhoneSnoop, которую выпустил на прошлой неделе эксперт в области безопасности Шеран Гу…
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
920 р.
на месяц
на месяц
Материалы для подписчиков
Трюки
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире