Партию шведских крайне правых сломали накануне выборов
Веб-сайт партии шведских крайне правых был взломан в субботу, за день до национальных выборов, приведших их к первому успех…
Почти четверть студентов занимается взломом
Почти четверть всех университетских студентов удачно взламывали информационные системы своих учебных заведений, гласит ново…
Молотком по Битриксу: выявляем 0day-уязвимости популярной CMS
Около года назад я нашел XSS-уязвимость в продукте 1С-Битрикс, которую показал в ролике хак-видео на CC09. Прошел год, и мне стало интересно, что же изменилось в продукте с точки зрения безопасности? Напомню, Битрикс — продукт непростой, он имеет встроенный фильтр WAF, то есть для проведения большинства атак мало просто найти уязвимость, требуется еще обойти WAF
Twitter заразили вирусом
В результате заражения вирусом сервиса микроблогов Twitter, заразились около полумиллиона аккаунтов.
SQL-инъекция в LightNEasy
Программа: LightNEasy 3.x
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows Server 2008 Microsoft Windows Vista Microsoft Windows XP Home Edition Microsoft Windows XP Pro…
Обход ограничений безопасности в Apple Macintosh OS X
Программа: Apple Macintosh OS X
Отказ в обслуживании в Wireshark
Программа: Wireshark 1.x
Переполнение буфера в bzip2
Программа: bzip2 1.x
Второй годовой отчет Qualys показал повышение изощренности хакеров
Исследование, недавно опубликованное специалистом Qualys по "облачной" безопасности, выдвинуло на первый план уве…
Microsoft выпустила временный пакет исправлений от утечки информации в ASP.Net
Microsoft выпустила временный пакет исправлений для криптографической уязвимости в программном средстве, широко используемо…
Симбиотическая связь
Endian Firewall Community построен на базе CentOS и включает полный набор средств защиты от внешних угроз - это stateful пакетный фильтр (netfilter), IDS/IPS (на базе Snort), фильтр контента, антивирусная проверка HTTP/FTP/POP3/SMTP трафика, защита от спама, антиспуфинг и антифишинг модули
В чипах кредитных карт и паспортов обнаружены крупные уязвимости
Защищенные микрочипы в кредитных картах, паспортах и некоторых других устройствах могут быть не настолько надежными, как пр…
Фишеры выложили логины и пароли `фермеров` Facebook
На одном из популярных хакерских форумов в Интернете появилась в открытом доступе небольшая база логинов и паролей пользова…
Межсайтовый скриптинг в Axous
Программа: Axous 1.x
Межсайтовый скриптинг в Nagios XI
Программа: Nagios XI 2009.x
Повышение привилегий в NitroSecurity NitroView Enterprise Security Manager (ESM)
Программа: NitroSecurity NitroView Enterprise Security Manager (ESM) 8.x
Нарушение конфиденциальности информации в Microsoft .NET Framework
Программа: Microsoft .NET Framework 1.x Microsoft .NET Framework 2.x Microsoft .NET Framework 3.x Microsoft .NET Framework …
Переполнение буфера в SCADA Engine BACnet OPC Client
Программа: SCADA Engine BACnet OPC Client 1.x
SQL-инъекция в ApPHP PHP MicroCMS
Программа: ApPHP PHP MicroCMS 1.x
SQL-инъекция в E-Xoopport
Программа: E-Xoopport 3.x
Межсайтовый скриптинг в Mollify
Программа: Mollify 1.x
Межсайтовый скриптинг в AChecker
Программа: AChecker 1.x
Межсайтовый скриптинг в ATutor
Программа: ATutor 2.x
PHP-инклюдинг в ApPHP PHP MicroCMS
Программа: ApPHP PHP MicroCMS 1.x
4chan теперь пытается вывести из строя сайт RIAA
Пользователи анонимного форума 4chan назначили на 20 сентября новую фазу операции "Расплата". С помощью скоордини…
Дефейс новозеландского парламента
Видео-архив новозеландского парламента был взломан турецким хакером. Анимированный турецкий флаг и "лучшие пожелания …
Литовские хакеры надругались над мемориальным веб-сайтом
В пятницу, 17 сентября, в канун Судного дня литовские хакеры взломали и уничтожили мемориальный сайт Dolfi.ru, созданный в …
Мошенники открыли аккаунты главы Интерпола на Facebook
Выступая на организованной Интерполом первой специализированной конференции по информационной безопасности, которая получил…
Анонимоусы 4chan обрушили антипиратские сайты
Группа Anonymous сайта 4chan этим утром реализовала атаку, обрушившую сайты, запущенные Motion Picture Association of Ameri…
Взломали официальный Twitter властей Франции
16 сентября неизвестные хакеры смогли получить доступ к официальному Twitter французского МИДа @francediplo.
Спамеры крадут пароли от кредиток прикрываясь обновлением Skype
Спамеры предлагают за деньги скачать обновление для Skype и получают доступ к номеру кредитной карты.
Сетевые регулировщики
Endian Firewall Community построен на базе CentOS и включает полный набор средств защиты от внешних угроз - это stateful пакетный фильтр (netfilter), IDS/IPS (на базе Snort), фильтр контента, антивирусная проверка HTTP/FTP/POP3/SMTP трафика, защита от спама, антиспуфинг и антифишинг модули
Intel подтвердила HDCP
Представитель Intel подтвердил информацию о компрометации протокола HDCP (High-bandwidth Digital Content Protection), испол…
Межсайтовый скриптинг в Microsoft Exchange Server
Программа: Microsoft Exchange Server 2003 Microsoft Exchange Server 2007
Повышение привилегий в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Обход ограничений безопасности в Microsoft Windows
Программа: Microsoft Windows 7 Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Ed…
Отказ в обслуживании в Microsoft Internet Information Services (IIS
Программа: Microsoft Internet Information Services (IIS) 5.x Microsoft Internet Information Services (IIS) 6 Microsoft Inte…
Переполнение буфера в Microsoft Office
Программа: Microsoft Office 2003 Professional Edition Microsoft Office 2003 Small Business Edition Microsoft Office 2003 St…
Выполнение произвольного кода в Microsoft Windows
Программа: Microsoft Windows Server 2003 Datacenter Edition Microsoft Windows Server 2003 Enterprise Edition Microsoft Wind…
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4000 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире