Выполнение произвольного кода в Kingsoft Office
Программа: Kingsoft Office 2010
Выполнение произвольного кода в Adobe Reader/Flash Player
Программа: Adobe Acrobat 9.x Adobe Reader 9.x
Выполнение произвольного кода в CelFrame Office
Программа: CelFrame Office 2008
Выполнение произвольного кода в gDoc Fusion
Программа: gDoc Fusion 2.x
Выполнение произвольного кода в SoMud
Программа: SoMud 1.x
Выполнение произвольного кода в Google Chrome
Программа: Google Chrome 6.x
Выполнение произвольного кода в Adobe Flash Player
Программа: Adobe Flash Player 10.x
Взлом PlayStation 3: теперь – с помощью iPhone и iPod
Когда стало известно о том, что взломать приставку Sony PlayStation 3 можно также и с помощью смартфона на базе Android, да…
Британские воры использовали Facebook для квартирных краж
Уезжаешь из дома в следующие выходные? Написал об этом своим приятелям на Facebook? Тогда тебе не помешает прочесть эту нов…
Сайт The Pirate Bay распространяет вирусы через свой рекламный модуль
Файлообменный сервис The Pirate Bay подвергся взлому и стал распространителем вредоносных программ, сообщает TorrentFreak.…
Межсайтовый скриптинг в Nagios XI
Программа: Nagios XI 2009.x
Межсайтовый скриптинг в phpMyAdmin
Программа: phpMyAdmin 3.x
Межсайтовый скриптинг в Beehive Forum
Программа: Beehive Forum 0.x
Межсайтовый скриптинг в SmarterStats
Программа: SmarterStats 5.x
Развратно-ориентированное программирование: трюки ROP, приводящие к победе
Сегодня я расскажу про метод обратно-ориентированного программирования, или, попросту, ROP. Эта штука позволит добиться выполнения произвольного кода при эксплуатации уязвимостей типа переполнения буфера (а также использования освобожденной памяти, ошибки форматной строки и т.д.) в процессе с permanent-DEP и даже с ASLR.
Выполнение произвольного кода в BlackBerry Desktop Software
Программа: BlackBerry Desktop Software 6.x
Trustwave: хакеры сосредоточились на дефейсах и утечках данных
Организации страдают от все более изощренных кибератак, при этом основное внимание хакеры уделяют извлечению прибыли с помо…
У FIFA украдены данные покупателей билетов
На этой неделе аналитическому центру InfoWatch стало известно о том, что персональные данные фанатов, купи…
SQL-инъекция в CubeCart
Программа: CubeCart 4.x
Межсайтовый скриптинг в Car Portal
Программа: Car Portal 2.x
Межсайтовый скриптинг в ProductCart
Программа: ProductCart 4.x
Межсайтовый скриптинг в PowerStore
Программа: PowerStore 3.x
Межсайтовый скриптинг в CubeCart
Программа: CubeCart 4.x
Нарушение конфиденциальности информации в ES Simple Download
Программа: ES Simple Download 1.x
Тысячи постояльцев отелей Marriott, Sheraton и Westin стали жертвами хакеров
Компания HEI Hospitality, владелец и управляющий сетями отелей Marriott, Sheraton и Westin, проинформировала по крайней мер…
В Adobe Acrobat и Reader найден новый критический баг
Adobe сегодня вновь предупредила пользователей об угрозе, связанной с использованием популярного программного обеспечения A…
Умельцы взломали Apple iOS 4.1
Хакер pod2g из группы Chronic Dev Team нашел способ взлома последней версии операционной системы Apple iOS 4.1. Он сообщил …
Хакеры создают 57 000 зараженных страниц каждую неделю
Хакеры создают каждую неделю 57 000 новых страниц в попытке заразить пользователей Сети вредоносным софтом, гласит новое ис…
NSS Labs создаст официальный рынок эксплоитов
Компания NSS Labs в октябре намеревается запустить достаточно необычный для "белой" исследовательской конторы про…
Правообладатели наймут хакеров для DDoS-атак на пиратов
Правообладатели в Индии нанимают хакеров для осуществления DDoS-атак на сайты – распространители нелегальных фильмов.
Хакеры: прошивка iOS 4.1 крайне опасна для разблокированных iPhone
Группировка Dev Team выступила с предупреждением, что новейшая версия iOS 4, iOS 4.1, может стать настоящей головной болью …
Блог TechCrunch заражал посетителей трояном
Популярный техноблог TechCrunch был заражен вчера вариантом трояна Zeus.
Sony закрыла возможность взлома PlayStation 3
Как известно, Sony PS3 удалось подвергнуть джейлбрейку, в результате которого владельцы консоли могут запускать игры с жёст…
SQL-инъекция в MicroNetSoft Rental Property Management Website
Программа: MicroNetSoft Rental Property Management Website
SQL-инъекция в DMXReady Polling Booth Manager
Программа: DMXReady Polling Booth Manager
SQL-инъекция в BlueCMS
Программа: BlueCMS 1.x
Обход ограничений безопасности в Linux Kernel
Программа: Linux Kernel 2.4.x
Небезопасность НАТО: как НАТО борется с хакерами
В моем материале ты можешь увидеть, как трудно, оказывается, сделать правильную систему веб-аутентификации. Особенно если это касается большого корпоративного портала. И тем более, если он отвечает за безопасность целой страны, да притом не одной.
Электронно-почтовая асфиксия
Утомил нескончаемый поток SMS и писем? Новейшая идеология "быть всегда на связи" имеет свои недостатки, однако не стоит давать волю раздражению, помощь уже в пути...
Нарушение конфиденциальности информации в Microsoft Internet Explorer
Программа: Microsoft Internet Explorer 6.x Microsoft Internet Explorer 7.x Microsoft Internet Explorer 8.x
Бумажный спецвыпуск
«ХАКЕР» ДОСТУПЕН ТОЛЬКО В ЭЛЕКТРОННОЙ ВЕРСИИ
Оформи подписку — получи:
- доступ к платным материалам сайта
- доступ ко всем номерам PDF
4500 р.
на год
на год
450 р.
на месяц
на месяц
Материалы для подписчиков
Вопросы по материалам и подписке: support@glc.ru
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —
самой забойной защитой от DDoS в мире
Отдел рекламы и спецпроектов: yakovleva.a@glc.ru
Контент 18+
Сайт защищен Qrator —самой забойной защитой от DDoS в мире