SQL-инъекция в w3bcms Gaestebuch
Программа: w3bcms Gaestebuch 3.0.0
php-инклюдинг в redaxsсriрt
Программа: Redaxscript 0.2.0
Доступ к файловой системе в PHP-Agenda
Программа: PHP-Agenda 2.2.5
Доступ к файловой системе в FunkyASP AD System
Программа: FunkyASP AD System 1.1
Нарушение конфиденциальности информации в Chance-i DiViS DVR System Web-server
Программа: Chance-i DiViS DVR System Web-server
Microsoft начнет распространять IE8 через автообновление
Компания Microsoft начнет распространять последнюю версию своего браузера Internet Explorer среди пользователей более стары…
Зло-кодинг под Symbian
В свое время мы уже рассказывали о том, как злые люди пишут трояны, способные пересылать копии sms'ок и информацию о звонках на номер хакера. Публикации вызвали волну интереса, и до сих пор мне пишут люди с просьбами помочь разобраться в разработке шпионского ПО
SQL-инъекция в Simbas CMS
Программа: Simbas CMS 2.0
SQL-инъекция в WebFileExplorer
Программа: WebFileExplorer 3.1
SQL-инъекция в My Dealer CMS
Программа: My Dealer CMS 2.0
SQL-инъекция в Absolute Form Processor
Программа: Absolute Form Processor XE-V 1.5
Множественные уязвимости в AdaptBB
Программа: AdaptBB 1.0b
Множественные уязвимости в Dynamic Flash Forum
Программа: Dynamic Flash Forum 1.0 Beta
Межсайтовый скриптинг в net2ftp
Программа: net2ftp 0.97
SQL-инъекция в Joomla Component Maian Music
Программа: Joomla Component Maian Music 1.2.1
SQL-инъекция в Joomla Component MailTo
Программа: Joomla Component MailTo
SQL-инъекция в Xplode CMS
Программа: Xplode CMS
Повышение привилегий в Linux Kernel
Программа: Linux Kernel 2.6.29
Нарушение конфиденциальности информации в WebFileExplorer
Программа: WebFileExplorer 3.1
Нарушение конфиденциальности информации в peterConnects Web Server
Программа: peterConnects Web Server
Выполнение произвольного кода в OTSTurntables
Программа: OTSTurntables 1.00.027
Отказ в обслуживании в GOM Player
Программа: GOM Player 2.1.16.6134
Выполнение произвольного кода в OTSTurntables
Программа: OTSTurntables 1.00.027
В Сети зафиксирована масштабная эпидемия трояна-вымогателя Blackmailer
Компания «Доктор Веб» предупреждает о крупномасштабной эпидемии трояна Blackmailer, вымогающего у своих жертв деньги.
Conficker лишь затаился
«Конечная цель вируса – получение денег. Предупредив пользователей через СМИ, антивирусные разработчики попытались…
SQL-инъекция в Family Connections CMS
Программа: Family Connections CMS 1.8.2
Доступ к файловой системе в Lanius CMS
Программа: Lanius CMS 0.5.2
Отказ в обслуживании в Amaya
Программа: Amaya 11.1
Переполнение буфера в XBMC
Программа: XBMC 8.10
SQL-инъекция в Joomla Component com_bookjoomlas
Программа: Joomla Component com_bookjoomlas 0.1
SQL-инъекция в FlexCMS Calendar
Программа: FlexCMS Calendar
PHP-инклюдинг в iDB
Программа: iDB 0.2.5pa SVN 243
Обход ограничений безопасности в Pirelli Discus DRG A225 wifi router
Программа: Pirelli Discus DRG A225 wifi router
Отказ в обслуживании в Mozilla Firefox
Программа: Mozilla Firefox
Переполнение буфера в UltraISO
Программа: UltraISO 9.3.3.2685
Переполнение буфера в Unsniff Network Analyzer
Программа: Unsniff Network Analyzer 1.0
Переполнение буфера в XBMC
Программа: XBMC 8.10
Неслучайные числа
В ролике наглядно демонстрируется опасность багов в PHP и MySQL, недавно обнаруженных известным IT Security экспертом Стефаном Эссером, а именно SQL Column Trunsaction и предсказуемость псевдослучайных чисел, выдаваемых функцией mt_rand()
Многочисленные баги антивирусных сканеров причиняют пользователям головную боль
Из временных неудобств серьезные недочеты и уязвимости в антивирусных продуктах перерастают в обычное явление. Так, на прош…
Непропатченная дыра в PowerPoint порождает массу атак
В прошлый четверг компания Microsoft подтвердила наличие непропатченной дыры в PowerPoint, которую хакеры используют для ат…
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире