Отказ в обслуживании в ICQ
Программа: ICQ 6
SQL-инъекция в XGuestBook
Программа: XGuestBook 2.0
SQL-инъекция в Qwerty CMS
Программа: Qwerty CMS
Переполнение буфера в Adobe Acrobat Reader
Программа: Adobe Acrobat Reader
Автомобильный взлом
В этом ролике ты увидишь, как был взломан один из зарубежных ресурсов. Сначала хакер находит бажный perl-скрипт, затем проверяет свои права на сервере и находит каталог с chmod’ом 777. Далее, взломщик заливает txt-версию веб-шелла на один из ранее поломанных серверов и сливает ее с атакуемого ресурса при помощи wget.
Переполнение буфера в Counter Strike Source ManiAdminPlugin
Программа: Counter Strike Source ManiAdminPlugin 1.x
SQL-инъекция в taifajobs
Программа: taifajobs 1.0
Межсайтовый скриптинг в Optus/Huawei E960 HSDPA Router
Программа: Optus/Huawei E960 HSDPA Router
Выполнение произвольных команд в pPIM
Программа: pPIM 1.01
PHP-инклюдинг в Free arcade sсriрt
Программа: Free Arcade Script 1.0
PHP-инклюдинг в Pyrophobia
Программа: Pyrophobia 2.1.3.1
Обход ограничений безопасности в zFeeder
Программа: zFeeder 1.6
Нарушение конфиденциальности информации в MLdonkey
Программа: MLdonkey 2.9.7
Microsoft разрабатывает концептуальный браузер Gazelle
В недрах исследовательского подразделения корпорации Microsoft ведется разработка совершенно нового браузера, пока известно…
Отказ в обслуживании в Mozilla Firefox
Программа: Mozilla Firefox 3.0.6
Выполнение произвольного кода в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 7
У Symbian завелся новый червь
Компании F-Secure и Fortinet отметили эпидемию нового мобильного вируса - SymbOS/Yxes.A!worm. Он работает на платформе S60 …
Microsoft запускает bakingsecurityin.com
Корпорация Microsoft запустила сайт bakingsecurityin.com, целью которого является попытка мотивации разработчиков приложени…
Нарушение конфиденциальности информации в Fujitsu Enhanced Support Facility
Программа: Fujitsu Enhanced Support Facility 3.x
Отказ в обслуживании в libpng
Программа: libpng 1.x
Отказ в обслуживании в OpenBSD
Программа: OpenBSD 4.3 OpenBSD 4.4
Отказ в обслуживании в Windows Live Messenger
Программа: Windows Live Messenger 14.x
SQL-инъекция в Oracle
Программа: Oracle 10g
Выполнение произвольных команд в Firepack
Программа: Firepack
Обход ограничений безопасности в smNews
Программа: smNews 1.0
Отказ в обслуживании в MS Internet Explorer
Программа: MS Internet Explorer 7
Нарушение конфиденциальности информации в WikkaWiki
Программа: WikkaWiki 1.x
Нарушение конфиденциальности информации в IBM WebSphere Message Broker
Программа: IBM WebSphere Message Broker 6.x
Выполнение произвольного кода в xine-lib
Программа: xine-lib 1.x
Еще одна аппаратная угроза или проникновение в SPD ROM №1
Категорически не рекомендуется ставить эксперименты на основном рабочем компьютере, лучше найти какую-нибудь старую плату, оставшуюся, например, с прошлого апгрейда или частично исправную и собрать на ее базе "полигон".
Выполнение произвольного кода в Symantec Veritas NetBackup
Программа: VERITAS NetBackup Enterprise Server 5.x VERITAS NetBackup Enterprise Server 6.x VERITAS NetBackup Server 5.x VER…
SQL-инъекция в pHNews
Программа: pHNews Alpha 1
Обход ограничений безопасности в S-Cms
Программа: S-Cms 1.1 Stable
Доступ к файловой системе в SAS Hotel Management System
Программа: SAS Hotel Management System
Нарушение конфиденциальности информации в pHNews
Программа: pHNews Alpha 1
Отказ в обслуживании в TPTES
Программа: TPTEST 3.1.7
Поднимаем бабло с iPhone: ведение в коммерческий кодинг с помощью официального SDK
Правильный читатель еще в августе впечатлился статьей в ][ и сегодня уже вовсю толкает свои программы в Apple Store. Нет? Впечатлился, но не настолько? Или впечатлился, но не толкаешь? Ах да, мы же про официальный SDK почти ничего не рассказали
SQL-инъекция в SAS Hotel Management System
Программа: SAS Hotel Management System
SQL-инъекция в Grestul
Программа: Grestul 1.x
PHP-инклюдинг в YACS CMS
Программа: YACS CMS 8.11
Бумажный выпуск
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире