PHP-инклюдинг в Koschtit Image Gallery
Программа: Koschtit Image Gallery 1.82
Нарушение конфиденциальности информации и выполнение произвольного кода в TinyPHPForum
Программа: TinyPHPForum 3.61
Переполнение буфера в DeepBurner
Программа: DeepBurner 1.9.0.228
Отказ в обслуживании в XBMC
Программа: XBMC 8.10
Переполнение буфера в Oracle
Программа: Oracle WebLogic IIS connector
Множественное переполнение буфера в XBMC
Программа: XBMC 8.10
Conficker продолжил хранить молчание
Широко разрекламированный ботнет Conficker прошел процедуру первоапрельского обновления без каких бы то ни было заметных ин…
Fidelis отслеживает утечку данных через сайты социальных сетей
Компания Fidelis Security Systems во вторник объявила о том, что ее оборудование для предотвращения утечки данных теперь по…
Затраты на IT снижаются впервые с 2001 года
Аналитическая компания Gartner нарисовала унылую картину будущего IT-индустрии в ближайшие месяцы и годы.
SQL-инъекция в VirtueMart
Программа: VirtueMart 1.1.2
SQL-инъекция в PHPRecipeBook
Программа: PHPRecipeBook 2.39
SQL-инъекция в vsp stats processor
Программа: vsp stats processor 0.45
PHP-инклюдинг в webEdition
Программа: webEdition 6.0.0.4
Комплекс защиты от дурака продан на аукционе за 200 тысяч долларов
Группа компаний «Информзащита» приняла участие в благотворительном аукционе дефицитных средств защиты информации. Самым дор…
Отказ в обслуживании в Wireshark
Программа: Wireshark 1.0.6
Отказ в обслуживании в Safari
Программа: Safari 3.2.2/4b
Отказ в обслуживании в Opera
Программа: Opera 9.6.4
Отказ в обслуживании в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Атака на Intel Trusted Execution Technology №2
Режим системного управления – самый привилегированный режим выполнения на процессорах архитектуры x86/x86_64, даже более привилегированный, чем режим "ring 0" и аппаратный гипервизор (VT/AMD-v), известный также, как "ring -1".
Антивирус AVG заблокировал сам себя
Некоторым пользователям популярного антивируса AVG пришлось столкнуться с полной неработоспособностью своих систем после то…
Firefox стал самым популярным браузером в Европе
Mozilla Firefox 3 стал самым популярным браузером в Европе, заняв 35,09 процента рынка, сообщает TechRadar со ссылкой на да…
Исследователи использовали ошибку в Conficker, чтобы найти зараженные компьютеры
Всего за несколько дней до предполагаемой даты получения червем Conficker новых инструкций исследователям удалось обнаружит…
SQL-инъекция в JobHut
Программа: JobHut 1.2
Выполнение произвольных команд в X-Forum
Программа: X-Forum 0.6.2
Повышение привилегий в Trend Micro Internet Security Pro
Программа: Trend Micro Internet Security Pro 2009
Обход ограничений безопасности в NOKIA Siemens FlexiISN
Программа: NOKIA Siemens FlexiISN 3.1
Выполнение произвольного кода в Abee Chm eBook Creator
Программа: Abee Chm eBook Creator 2.11
Выполнение произвольного кода в AtomixMP3
Программа: AtomixMP3 2.3
Переполнение буфера в Amaya
Программа: Amaya 11.1
Эксперименты над кодом
Знал ли ты, что всего за пять минут можно реализовать сразу две очень полезных фишки: получить код, который определяет адрес инструкции, следующей за его вызовом из стека, и обмануть коварный PEid, заставив его думать, что ничем не запакованная программа ужата пакером MoleBox
Межсайтовый скриптинг в Drupal Vote Up/Down Module
Программа: Drupal Vote Up/Down Module 5.x
Множественные уязвимости в Mozilla Firefox
Программа: Mozilla Firefox 3.x
Множественные уязвимости в IBM Tivoli Storage Manager
Программа: IBM Tivoli Storage Manager 6.x
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2008 Microsoft Windows Vista Microsoft Windows Services for UNIX 3.x
Родиной червя Conficker назвали Китай
Червь Conficker, также известный как Downadup и Kido, был создан в Китае, сообщает CNet News со ссылкой на данные вьетнамск…
SQL-инъекция в Simply Classified
Программа: Simply Classified 0.2
SQL-инъекция в Free php petition signing sсriрt
Программа: Free PHP Petition Signing Script
SQL-инъекция в glFusion
Программа: glFusion 1.1.2
Межсайтовый скриптинг в Arcadwy arcade sсriрt
Программа: Arcadwy Arcade Script
Нарушение конфиденциальности информации в Moodle
Программа: Moodle 1.6.9/1.7.7/1.8.9/1.9.5
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире