Выполнение произвольного кода в IBM Installation Manager
Программа: IBM Installation Manager 1.x
Переполнение буфера в KeyWorks KeyHelp ActiveX Control
Программа: KeyWorks KeyHelp ActiveX Control 1.x
Переполнение буфера в EMC Captiva QuickScan Pro
Программа: EMC Captiva QuickScan Pro 4.x
Банковский троян прячет данные о воровстве денег
Исследователи из Finjan обнаружили троянскую программу, умеющую не только воровать деньги с банковских счетов владельцев за…
Межсайтовый скриптинг в Drupal Bibliography Module
Программа: Drupal Bibliography Module 6.x
Спуфинг в BlackBerry Device Software
Программа: BlackBerry Device Software 4.x
Доступ к файловой системе в FireFTP
Программа: FireFTP 1.x (extension for Firefox)
Отказ в обслуживании в IBM Informix Dynamic Server
Программа: IBM Informix Dynamic Server 10.x IBM Informix Dynamic Server 11.x
KIS 2010: версия новая, баги старые
Прежде чем говорить о каких-то багах и уязвимостях необходимо разобраться в том, где мы их будем искать, что именно считать багой, как работает данный продукт и какая у него философия принятия тех или иных решений. Часто бывает, что некоторые "неудобности" АВ-компании не признают и прикрывают их как угодно - начиная от удаления топика на форуме, заканчивая пафосными словами "такова политика компании"
Выполнение произвольного кода в CuteFTP Home
Программа: CuteFTP Home 8.x CuteFTP Pro 8.x
SQL-инъекция и обход ограничений безопасности в Joomla iCRM Basic Component
Программа: iCRM Basic 1.x (Component for Joomla)
Межсайтовый скриптинг в IBM Lotus Quickr
Программа: IBM Lotus Quickr 8.x
Множественный доступ к файловой системе в SAP GUI
Программа: EnjoySAP SAP GUI 6.x SAP GUI 7.x
Нарушение конфиденциальности информации в Cisco Application Control Engine
Программа: Cisco Application Control Engine (ACE) ACE XML Gateway 6.1 ACE Web Application Firewall 6.1
Атака на новую уязвимость в Windows теперь доступна каждому
Вчера хакеры выложили в открытый доступ код эксплоита для последней критической уязвимости в Windows, поставив Microsoft пе…
Передовой наблюдательный пункт
Системный монитор Symon обладает хорошей функциональностью (позволяет контролировать нагрузку CPU, состояние памяти, сетевых интерфейсов, разделов жесткого диска, данные PF и другие параметры), весьма прост в настройках, а генерируемые им графики наглядны и информативны
McAfee объединяется с Adobe для разработки программы защиты важных данных
Разрабатываемое совместными усилиями ПО объединит в себе средства предотвращения потери данных и инструменты управления циф…
Россия — главный источник фальшивых антивирусов
Компания Sophos, производитель антивирусного ПО, представила новый отчет, в котором говорится о российских киберпреступника…
Качество открытого исходного кода растет
Согласно данным последнего ежегодного аудита, проведенного разработчиком инструментария для анализа кода фирмой Coverity, к…
Число программ для кражи паролей взмывает ввысь
По данным последнего отчета McAfee, число троянов для кражи паролей за последний год выросло на 400%. Так, в 2008 году было…
SQL-инъекция в Joomla Fastball Component
Программа: Fastball 1.x (Component for Joomla)
Межсайтовый скриптинг в e107
Программа: e107 0.x
Обход ограничений безопасности в Xen
Программа: Xen 3.0.3
Обход ограничений безопасности в Sun Solaris
Программа: Sun Solaris 10 Sun Solaris 9
Нарушение конфиденциальности информации в html2ps
Программа: html2ps 1.0 beta 5
Отказ в обслуживании в Ability Mail Server
Программа: Ability Mail Server 2.x
С плагином от Google браузер IE8 работает в 10 раз быстрее
Согласно результатам тестов, проведенных исследователями Computerworld , браузер Internet Explorer 8 (IE8) с установленным …
На популярных ресурсах нашли новые вредоносные баннеры
Исследователи фирмы ScanSafe поведали о новой волне атак через вредоносные рекламные баннеры, которая прокатилась на этой н…
SQL-инъекция в Joomla Tupinambis Component
Программа: Tupinambis 1.x (Component for Joomla)
Межсайтовый скриптинг в Drupal Devel Module
Программа: Drupal Devel Module 5.x Drupal Devel Module 6.x
Межсайтовый скриптинг в IBM Lotus Connections
Программа: IBM Lotus Connections 2.x
Нарушение конфиденциальности информации в Drupal Meta Tags Module
Программа: Drupal Meta Tags Module 6.x
Переполнение буфера в avast! Home/Professional
Программа: avast! Home/Professional 4.x
В ФСБ и Минобороны решили создать браузер для госструктур
При Министерстве связи и массовых коммуникаций создана межведомственная группа по разработке защищенного российского интерн…
Не phpMyAdmin единым: оболочки для управления базами данных
Когда мы говорим об инструменте для управления базой данных MySQL, то априори считаем, что это будет phpMyAdmin. На любом хостинге phpMyAdmin - стандарт де-факто. Плохо одно – этот скорее вспомогательный инструмент зачастую используется в качестве основного инструмента
Обход ограничений безопасности в OpenSAML
Программа: OpenSAML 2.x
Нарушение конфиденциальности информации в Sun Solaris
Программа: Sun Solaris 10
Отказ в обслуживании в Cisco Unified Communications Manager
Программа: Cisco Unified Communications Manager 5.x Cisco Unified Communications Manager 6.x Cisco Unified Communications M…
Переполнение буфера в XMLTooling-C
Программа: XMLTooling-C 1.x
Переполнение буфера в OpenSAML
Программа: OpenSAML
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире